' går mig på nerverne

Hejsa

Et umiddelbart yderst simpelt spm, og som jeg selv kan svaret på, normalt, men!

Jeg skal aflæse et felt fra en form, fjere ' og " og bruge det i en insert statement. Lige ud af landevejen med et par replace's.

Eks. har jeg her:
Fornavnrettet = replace(request.form("Fornavn"),"'","*")
Fornavnrettet = replace(Fornavnrettet,"""","*")
Efternavnrettet = replace(request.form("Efternavn"),"""","*")
Efternavnrettet = replace(Efternavnrettet,"'","*")

SQLstmt = "INSERT INTO tbl_Bestillinger (Fornavn,Efternavn"
SQLstmt2 = ") VALUES ('" & Fornavnrettet & "','" & Efternavnrettet & "'"

Jeg arbejder dernæst videre med sql-sætningen, derfor er den ikke afsluttet.

Mit problem: Hvis jeg laver et fornavn, med et ' i, så fjeres denne ganske fint MEN når sql sætningen udføres får jeg ved følgende sætning, denne fejl:

INSERT INTO tbl_Bestillinger (Fornavn,Efternavn,Fest) VALUES ('dennis*','sfddsjhfk',1)
Microsoft OLE DB Provider for SQL Server error '80040e14'

Line 1: Incorrect syntax near 'sfddsjhfk'.

jeg fejl om at Line 1: Incorrect syntax near 'sfddsjhfk'.

Dette passer med at skyldes det indsatte ' fra fornavnsfeltet, men hvorfor. Jeg kan simpelthen ikke gennemskue det.

Som det ses bruger jeg stjerner pt, men uanset om jeg skriver quote to gange i stedet, skriver intet eller som sagt en stjerne. Så virker det ikke.

Håber en skarp hjerne kan hjælpe, jeg gør sikkert noget elementært forkert, kan bare ikke selv se det.