ASP.NET加载母板页的问题 - .NET技术 / ASP.NET

C# code:

SqlConnection conn = CsDB.sqlcon();
SqlDataAdapter da = new SqlDataAdapter("select fwCoding from bjmuma_fwCoding where OrderNumber='" + Order + & ......

就是一个按钮，点击之后打开对话框，然后选取图片。就这样上传。。
怎么实现。在网上搜到那么多的代码，全是很多的那种，不知道，看不下去。
所以在这里想请大哥大姐帮帮忙。

使用自带的fileupload控件可以实现 ......

ASP文件老是被人插入代码，很多垃圾地址被挂上去，谁能帮帮我？
告诉我漏洞在哪里，我的QQ 33186001
关闭网站的fso。用的时候在开开就是啦。
现在的虚拟主机由读写权限，设为只读即可。自己用用ftp的时候在开开。 ......