我自己现在在开发一个简单的asp网站，用的是sqlserver 2005数据库，请问我该如何防止sql注入攻击呢？我想用自己的网站测试sql注入及其安全性能，我该如何做呢？

网上下载一个:SQL.ASP，然后在数据库连接页面引用一下就可以了！

Function NoSql(str)
    str = Replace(str,"'","")
    str = Replace(str,"--","")
    NoSql = str
End Function