godtag " og ' i ASP ???

Dette kalder nogle grupper i en database, og det fungerer fint UNDTAGEN når der kommer et " eller et¨' med i navnet(undergruppen) fx : 17" eller body's

Hvordan kan jeg undgå det ?
kode:
<% kode = Request.Querystring("kode")
%>
<%
' Databaseforbindelse - husk at angive sti til din database
Set Conn = Server.CreateObject("ADODB.Connection")
DSN = "DRIVER={Microsoft Access Driver (*.mdb)}; "
DSN = DSN & "DBQ=" & Server.MapPath ("../data/shop.mdb")
Conn.Open DSN

' SQL forespørgsel
strSQL = "Select * from produkter2 where undergruppe ="&"'"& kode&"'"
' Udfør forespørgsel (rs indeholder nu resultatet)
Set rs = Conn.Execute(strSQL)
%>