Это BasicAuth, а не ASP. Ломаеца или брутом, или получением доступа к .htaccess, или протрояниванием хозяина сайта и т.п.

З.Ы. Если это было 2 вопроса, то про ASP почитай статьи про MSSQL-injection.

http://forum.antichat.ru/thread30501.html