SQL injections

txtSearch.Text.Replace("'", "").Replace(Chr(34), "").Replace(";","")

giver en ok sikker løsning, da man så ikke kan hoppe ud af klausulen.

Du kan også bruge en funktion jeg lavede til det samme engang:
husk Imports System.Text.RegularExpressions i toppen.

Function InjProtect(ByVal Query As String) As String
Dim RX As New Regex("/(\%27)|(\')|(\-\-)|(\%23)|(#)/ix", RegexOptions.Singleline)
Query = RX.Replace(Query, "")
Return Query
End Function

så kalder du den bare således:
dataview.RowFilter = " subject = '" + injProtect(txtSearch.Text) + "' ";

Jeg kunne godt bruge det første svar. Jeg lavede en funktionen ud af det, som kan ses i C# udgave:
private string InjProtect(string StrSql)
{
return StrSql.Replace("'", "").Replace(Convert.ToChar(34),Convert.ToChar("")).Replace(";","");
}

Desuden vil jeg høre, hvordan man kan nå frem til følgende udtryk?
Regex("/(\%27)|(\')|(\-\-)|(\%23)|(#)/ix", RegexOptions.Singleline)