Joder, tengo un cliente con una web en ASP+IIS+MsSQL (ni .Net ni leches, asp viejuno) y le están reventando la web a base de SQLInyections. :(
Pd: La web no la programé yo, solo le hago el mantenimiento.