direi che dovresti postare nel forum asp.

MySQL supporta i prepared statement, ma qua al limite ti si può dire come usarli dal php.