ASP - Seguridad

¿Que clase de seguridad tenemos que tener en cuenta al programar en ASP para que ningún "intruso" nos monte un desbarajuste? Por otro lado, ¿cómo se puede acceder a una base de datos de Access a través de ASP teniendo ésta una clave?

Gracias