微软宣布，使用Microsoft IIS Web Server与MicrosoftSQLServer的网站遭到大量SQL注入式攻击与其编码处理过程无关。

　　微软某经理在博客中写道，“那些攻击都是SQL注入式的，与IIS6.0、ASP、ASP.Net或者微软SQL技术无关。SQL注入式攻击可以使恶意用户在应用程序数据库里执行命令。”

　　SQL注入式攻击是在用户输入时，编码提交给SQL数据库时未经过完全过滤而导致的。