我用的是ASP+SQL2005，但近日被攻击，网页无法登录，发现网页没有被改，只是注册用户的表中的数据被修改，在原来的数据后面加上了"<script>....</script>"，而且好多数据都在原来的内容后面加上了这些。

不知它们是利用了我什么漏洞，请大家赐教。

可能我没说清楚，我这是一个公司网站，用户只限于一个管理员帐户和一个录入员帐户，是固定的，不可随意注册。
原来数据库中，“帐户”表中“用户名”字段原来是“admin”但现在为“admin<script><....></script>”导致登录网页报错。