asp程序的漏洞是如何产生的？

今天看了一个购物网站的程序，发现随处可见一个最常见的漏洞
id=request("id")
rs.open "select * from table where id="&id,conn,1,3
听说这个程序还卖的挺贵，很多网站在用，不知道写程序的人怎么会写出这样不负责任的代码，也许都是一开始从书上学来的吧。