entonces es al ingresar...
haz lo que dice Sir...pasa el valor a una variable y utiliza el Replace...
Código:
<%
variable=Request.form("dato_a_ingresar")
Entrada=Replace(variable,"'", "''")
SQL=Insert into tabla values('" & entrada & "');"
Set Registro=Conexion.execute(SQL);
%>