关于ASP如何大幅度降低被黑的可能 请兄弟们给指点下

比如最基础的数据库连接文件conn.asp
最基本的语句
<%
dim conn,db
dim connstr
db="ooxx/ooxx.mdb" '数据库文件位置
on error resume next
connstr="DBQ="+server.mappath(""&db&"")+";DefaultDir=;DRIVER={Microsoft Access Driver (*.mdb)};"
set conn=server.createobject("ADODB.CONNECTION")
if err then
err.clear
else
conn.open connstr
end if
sub CloseConn()
    conn.close
    set conn=nothing
end sub
%>
很多朋友在这里做文章 来抵御被黑 也有人从过调用些文件过滤 来做防黑 我现在想问一下 最常见的asp溢出 就是比较弱智的在你的网页后便加入<ifram src=病毒代码> 还有一些其他手段 你们怎么来防范 我甚至不知道 我加入的防黑的东西好不好使 我想请教下 你们如何来防御 你们认为最牢固的ASP应该怎么防御