Problemer med apostroffer

Set RecSet=Conn.Execute("Select * From users where navn = '" & Request.Form("user") & "' AND adKode = '" & Request.Form("passW") & "'")

Tak :)

Hvis det er til at login tjek, skal du også lige erstatte ' med to på begge request.form, da man ellers kan hacke sig ind....

Det er det. Men hvordan?

& ''Request.Form''("passW") & "'")
... går vel ikke

replace(Request.Form("user"),"'","'')

Problemet kaldes sql-injections, og der kører et ? om det lige nu:
http://www.eksperten.dk/spm/593802

Og flere problemer (opretter gerne et nyt sp.)
Response.Redirect = (Select link From omraade, navn, adKode where users.omraade= & Request.Form("omraade") AND users.navn=" & Request.Form("brugerNavn" ) AND adKode=" & Request.Form("adKode") )

Det skulle føre brugeren til siden som han må have adgang til