大家来看看 这是注入的问题么

有一个客户的网站，很小的那种，除开CMS就5个页面 首页 新闻列表 新闻详情 产品列表 产品详情
首页没有参数 新闻列表和产品列表传typeid（数字） 新闻详情和产品详情传id(数字)
我对每一个Request.QueryString[]都做了是否是数字的检查，如果传递的不是数字就返回0
就这样的情况下 我的表还是写满了注入JS。请问是什么回事啊