ASP veranderen input van gebruiker

[osnatool]

Hallo mensen, ik ben bezig met een zoekfunctie te maken voor een website, alleen loop ik tegen het probleem aan dat als een gebruiker een % teken invult hij alle records vindt, en als je een ' invult dat er dan een error komt. Ik heb geen idee hoe je dit kan afvangen, iemand een suggestie?

[whoami]

Parametrized queries gebruiken. Zie de P&W FAQ
Een % is een wildcard, dus dat is logisch dat je dan alles terugkrijgt '(als je een LIKE gebruikt, that is).
Daarnaast kan je zelf even logisch nadenken over hoe je dat kan oplossen.