Scusate sono alle prime armi
Perchè ricevo un errore di sintassi con questa query

SQL="UPDATE utenti SET pass='"&pass&"' ,email='"&email&"' WHERE user='"&user&"'"
Conn.Execute(SQL)

quando il valore ad es. di pass contiene un carattere come ' (apice)
Come si può ovviare a questo inconveniente e ad altri caratteri che possono interferire con il codice?

Grazie tantissimo a chi può aiutarmi