Talisman
про запросы можно тут почитать:
http://injection.rulezz.ru/Manipulating_SQL_Server_Using_SQL_Injection.pdf
http://injection.rulezz.ru/MSSQL-ASP-Injection.html
http://injection.rulezz.ru/MSSQL-Injection.html