Operation must use an updateable query

I ASP kan man bruge

Dim objConn As New OleDbConnection("Provider=Microsoft.Jet.OLEDB.4.0;DATA SOURCE=" & server.mappath("../qccdatabases/AppHits.mdb") & ";")

men - har jeg læst - af sikkerhedsmæssige grunde kan man i ASP.NET ikke bruge '..'.

Eksperten har 4 indlæg om dette og angiver to løsningsforslag:

1/ Indsætte en sti i web.config
2/ Bruge @/

men jeg kan ikke få nogen af dem til at virke.

Mit spørgsmål er nu: hvordan skriver man konkret ovennævnte, så det virker i  ASP.NET?