语法错误 (操作符丢失) 在查询表达式 'sid=' 中？见下文详细....

在网页中写的语法：

<!--#include file="conn.asp"-->
<%
voteID=request.Form("voteID")
sql="update tb_vote set asum=asum+1 where sid="&voteID
conn.execute(sql)
response.Write("<script>alert('投票成功');window.location.href='index.asp';</script>")
%>

在网页输出：错误类型：
Microsoft JET Database Engine (0x80040E14)
语法错误 (操作符丢失) 在查询表达式 'sid=' 中。
/liuminxiang/vote_deal.asp, 第 5 行

这是单引号(')操作符不成对的原因;要嘛转义字符了哦.

这就是注入漏洞

sid是字符型还是 整数型

如果是字符型的话就加上‘’

sql="update tb_vote set asum=asum+1 where sid='"&voteID &"'