Come risolvere il problema dell'apice nelle query in Asp

Siti dinamici con ASP Impara a creare siti dinamici professionali con ASP

Il linguaggio Sql adopera il carattere singolo apice (') per le variabili di tipo string, ipotizziamo la stringa

SELECT * FROM TabellaUtenti WHERE Cognome = 'Ruggiero';

SELECT * FROM TabellaUtenti WHERE Cognome = 'D'Alessio';

cerca.asp?Cognome=Ruggiero

cerca.asp?Cognome=D'Alessio

var Cognome = new String(Request.QueryString("Cognome"));
var ReplaceCognome = Cognome.replace(/'/g,"''");
var Sql = "SELECT * FROM TabellaUtenti WHERE Cognome = '" + ReplaceCognome + "'";