Подскажите где тут грабли,
впариваю в форму hi" or 1=1--  (на ' не реагирует)
на что DAO отвечает:
DAO.Database error '800a0c03'
Syntax error in string in query expression 'user="hi" or 1=1--"'.
/edit.asp, line 121

что тут не так, или в данном случае это не уязвимость ?
Что ещё можно попробовать для проверки