Fejl i sql-sætning

Jeg har denne sql sætning:

Sql1 = "INSERT INTO ftpusers (Domain, ftpuser, Password, skrive, laese, folder) VALUES('" & Session("ID")  & "','" & Request("ftpuser") & "','" & Request("password") & "','" & Request("write") & "','" & request("read") & "','" & request("folders") & "')"

men den fejler når jeg vil sætte noget ind. det gør den ved folders.. det den får i folders er f.x \test\image\ eller sådan noget ligesom den fejler når den måder et backslash.. hvordan klares dette... I min mysql er feltet sat til varchar..