SQL Injection Masivo en ASP y ASPX

Más de medio millón de páginas web infectadas.
Los atacantes aprovechaban QueryStrings sin limpiar para añadir enlaces a código Javascript malicioso dentro de campos de texto.

Fuente