Cita: Tengo una pagina de autentificacion qu resibe las variables login y passwd, lo unico que quiero es que si en cualquiera de estas dos variables hay simbolos (!"#$%&/ etc etc) no truene el codigo, en muchas paginas lo he visto.
Cita: Seguramente ciertos caracteres echando a perder tu sentencia SQL, te sugiero que utilices consultas parametrizadas mediante el objeto command.
Lo que te estoy diciendo es que cambies la manera en la que insertas a la base de datos para que estos caracteres no te arruinen la sentencia SQL, esto se hace utilizando una consulta parametrizada, como el ejemplo que te puse, si no es eso, la verdad es que no te entiendo...
Saludos