SQL Injection

זאת השאלה איזה תווים להחליף ובמה?
ובקשר לאם הגולש הופנה מהטופס המתאים איך אני עושה את זה?

תוכל לענות לי על השאלות בפנים?
למה אני אמור לשנות את התו לייצוג הHTML שלו או לאסקי כי ל אסקי זה לא עובד לי ול HTMl אני לא יודע את הכל כמו " ' & ; ואיך אני שם " במשתנה?
זה התוכנית שאני מנסה לבצע

<%
str=Request.Form ("str")
dim arr(6,2)
arr(0,0)="<"
arr(0,1)=" "
arr(1,0)=">"
arr(1,1)=" "
arr(2,0)="&"
arr(2,1)=" "
arr(3,0)="רווח"
arr(3,1)=" "
arr(4,0)="'"
arr(4,1)=" "
arr(5,0)="גרש"
arr(5,1)=" "

for i=0 to ubound (arr,2)
torep=arr(i,0)
rep=arr(i,1)
str=replace (str,torep,rep)
next
Response.Write str
%>