plinger i form

Hej

jeg skal indsætte data fra en form via asp i min database. Men hvis brugeren indtaster plinger('), kommer der en fejl i min sql-streng. Det kan løses ved at indsætte 2 plinger ('') i stedet. hvordan gøre jeg det nemmest, skal jeg tage hver enkelt felt fra formen og bruge replace eller nogen andre forslag ??

min sql-streng kunne se sådan ud :
sql="insert into kunde values('"+ins+"', '"+adr+"', '"+pos+"', '"+byn+"', '"+tlf+"', '"+kon+"', '"+ema+"', '"+kom+"', '"+rab+"', '"+bru+"', '"+pas+"');";