да я сам долго смеялся
Может я в чем то и ощибаюсь, but:

in first: Если бы не было такого оператора MSиха послала бы куда подальше.

in second: Загляни вот сюда:http://injection.rulezz.ru/MSSQL-ASP-Injection.html

and last: почитай ман от мелкомягких: MS.Press.MCAD.MCSE.MCDB(правда на инглише).