Validering af variabel i SQL

jeg har en dynamisk SQL-sætning som følgende, hvor brugeren kan indtaste en "søgestreng" i et inputfelt:
-----------
strVariabel = Request.Form("inputfelt")

SELECT * FROM [Table1] WHERE [Table1].[Felt1] = '" & strVariabel & "';

Hvordan undgår jeg vha. validering at "strVariabel" indeholder tegn, som kan misbruges i SQL'en? Hvilke tegn i en variabel skal man fjerne?

Jeg har pt. en liste og "onde" tegn (kombinationer):
@,#,',"",-,--,%

Findes der flere? Jeg er ikke en "haj" til SQL, så jeg ved ikke lige hvilke ting der kan være "farlige".

Kan man lave noget opsætning op SQLserveren(MS), som gør at den afviser specielle tegn i en select-sætning el.lign?