per utilizzare i parametri devi fare una cosa del genere

set Comando = server.CreateObject("ADODB.Command")
set rsRecordset = Server.CreateObject("ADODB.RecordSet")
set Comando.ActiveConnection = Connessione

Comando.CommandText= select * from tabella where campo = ? and campo2 = ?"


set Parametro= server.CreateObject("ADODB.parameter")Parametro.Value = Valore1
Parametro.Direction =1
Parametro.Size=255
Parametro.Type=200
Comando.Parameters.Append Parametro


set Parametro= server.CreateObject("ADODB.parameter")Parametro.Value = Valore1
Parametro.Direction =1
Parametro.Size=255
Parametro.Type=200
Comando.Parameters.Append Parametro

set rsRecordset= Comando.Execute()

come prima cosa per poter utilizzare i parametri devi utilizzare anche l'ogetto command
nella proprietà CommandText metterai la query

dove avresti messo i valori metti un carattere "?" e li ado capisce che si deve aspettare un parametro

Comando.CommandText= select * from tabella where campo = ? and campo2 = ?"


poi valorizzi e aggiungi i parametri


set Parametro= server.CreateObject("ADODB.parameter")Parametro.Value = Valore1
Parametro.Direction =1
Parametro.Size=255
Parametro.Type=200
Comando.Parameters.Append Parametro

specificando tipo(200 = stringa) dimensione direzione(1=input)
e valore

in questo modo eviti tutti i problemi di apici e vari caratteri speciali
e utilizzando i giusti tipi di variabili e di parametri
risolvi anche vari problemi per le date e le cifre


p.s.: scusami se non ti ho risposto prima ma ero impegnato

FORZA LA MAGICA ROMA