Que es mejor insertar utilizando RECORDSET o INSERT

[Neuron_376]

Esto va mas alla de las puras comillas, debes tener una funcion que se encargue de quitar todos los caracteres que no quieres que sea capaz de pasar, por ejemplo, tu decides desde el principio que caracteres son validos para el usuario t contraseña, como A-Z a-z 0-9 y los caracteres especiales _, entonces en las cadenas que lees te fijas que no haya ningun otro caracter, y si existe marcas el error.

Tambien si tu preocupacion es por parte del SQL cuando consultas, pues bien, debes tener otra funcion de validacion donde haces algo como:

Sql = SqlConsultaLimpia("select * from tabla1 where user = '" & user & "' and clave = '" & clave & "')

rs = conn.execute(Sql)

Entonces esa funcion se encarga siempre de revisar que todo es correcto para pasarlo a la base de datos.

Suerte!!