在ASP（Active Server Pages）中，防止SQL注入攻擊的方法主要包括以下幾點：
示例代碼：
<%
Set cmd = Server.CreateObject("ADODB.Command")
cmd.ActiveConnection = conn
cmd.CommandText = "SELECT * FROM users WHERE username = ? AND password = ?"
cmd.Parameters.Append cmd.CreateParameter("@username", adVarChar, adParamInput, 50, Request("username"))
cmd.Parameters.Append cmd.CreateParameter("@password", adVarChar, adParamInput, 50, Request("password"))
Set rs = cmd.Execute()
%>
驗證用戶輸入：對用戶輸入進行驗證和過濾，確保輸入內容符合預期的格式和類型。可以使用正則表達式、輸入檢查函數等方法來實現。
使用存儲過程（Stored Procedures）：存儲過程可以將業務邏輯和數據訪問代碼封裝在數據庫服務器上，從而減少客戶端與服務器之間的數據傳輸，提高系統性能。同時，存儲過程也可以防止SQL注入攻擊。
限制用戶權限：為數據庫創建具有最小權限的用戶賬戶，僅授予應用程序所需的權限。這樣即使攻擊者注入了惡意代碼，也無法執行危險操作。
對輸出數據進行編碼：在將數據輸出到客戶端之前，對特殊字符進行編碼，例如將單引號（‘）轉換為雙引號（’'），從而避免潛在的SQL注入風險。
定期審計和更新：定期檢查應用程序代碼以及數據庫中的存儲過程、視圖等，確保安全性沒有被破壞。同時，及時更新數據庫和服務器軟件，修復已知的安全漏洞。
通過以上方法，可以有效地防止ASP中的SQL注入攻擊。但請注意，安全性是一個持續的過程，需要不斷地關注和改進。
