Buscar con el caráter '

[eeeee]

Hi:
Estoy cambiando algunos caracteres en una base de datos y al hacer después las consultas o búsquedas, obtengo el siguiente error:

Syntax error (missing operator) in query expression 'UCase(pal) = 'celine_dion_d'eux_back.jpg''.

He probado a pasar los parámetros por Server.Urlencode() y hace lo mismo.
No acepta el caráter ' en las búsquedas.

Hay alguna forma de hacerlo y que funcione?

Gracias

[El_Metallick]

mira no funciona porque el simbolo ' es un simbolo rese3rvado de SQL pues este indica el inicio o termino de un parametro... en la biblioteca de clases y funciones hay una completa funcion que elimina todo lo que produce SQLinjection... ve ahi a la pagina 4 o 5 si mal no recuerdo y ahi sale muy claro como usarla de todas formas lo que quieres de hace con replace... bueno hechale un vistazo saludos y suerte

[eeeee]

Pues si no se puede me ha jodido mas de 10000 archivos

Tengo un form en el que cambio el nombre

Código PHP:

  &nbsp; Carátula <input type="text" style="color: blue;" name="NewName" value="<%=Request("palabra")%>">  
   

y la consulta es asi:

Código PHP:

  SQL = "Select * FROM  " & Request("tipo") & " WHERE UCase(pal) = '" & Request.form("NewName") & "'"  
   

Debe de haber alguna forma para poder escribir y buscar por ejemplo d'eux

[AlZuwaga]

Si hay una forma, y si buscabas en la FAQ o en la Biblioteca de Clases y Funsiones la encontrabas

Tenés que hacerle un replace a Request.form("NewName") de un ' por dos de ellos seguidos (' y ')

[eeeee]

Bien ............ gracias a los dos.

Ya esta solucionado