在ASP程序中防止SQL注入的方法主要有以下几种：
使用参数化查询
参数化查询是一种防止SQL注入的有效方法。它允许你将变量作为查询的一部分，而不是直接将变量插入到查询字符串中。这样可以确保用户输入的数据不会被解释为SQL代码。大多数ASP.NET数据访问方法（如SqlCommand、OleDbCommand等）都支持参数化查询。
敏感词过滤
对用户输入的字符串进行过滤，移除或替换可能用于SQL注入的敏感词。例如，可以创建一个包含禁止的SQL关键词的列表，并在接收到用户输入后检查这些关键词。
使用存储过程
存储过程可以封装SQL逻辑，减少直接编写SQL语句的需求，从而降低SQL注入的风险。
输入验证
对所有用户输入进行验证，确保它们符合预期的格式和类型。例如，对于数字类型的数据，可以强制转换为整数，这样非数字的输入就会无效。
使用安全的API
使用ASP.NET提供的安全API，如SqlParameter，来确保参数被正确转义，从而防止SQL注入。
限制数据库权限
数据库账户应该只有执行特定操作的最小权限，这样即使被注入攻击，攻击者也无法执行删除或修改数据的操作。
错误处理
避免在错误消息中暴露数据库细节，这样可以防止攻击者利用这些信息进行更精确的注入攻击。
使用Web应用防火墙（WAF）
WAF可以帮助检测和阻止SQL注入攻击，它可以通过规则引擎分析HTTP请求和响应，识别并阻止恶意流量。
通过结合使用以上方法，可以大大降低ASP程序受到SQL注入攻击的风险。在实际开发中，应根据具体情况选择合适的方法，并确保所有用户输入都经过严格的处理。