select concatenate con apostrofi o accenti

[devil946]

Salve a tutti ho cercato indietro nel tempo e anche ai giorni nostri ma con scarsi risultati.
In pratica ho due select , e quando ho selezionato il valore dalla prima vorrei che la seconda si popolasse di conseguenza; tutto funziona alla grande finché nella prima select non scelgo un nome con accento, tipo NICCOLO', allora la seconda select con il cognome non si popola.
Il codice è :
faccio una select su una tabella per trovare le'elenco dei nomi, poi

<select name="Nome1" id="Nome1" onChange="MM_goToURL('parent','convocazioni2.asp?IDNome=' + this.options[this.selectedIndex].value + '&Da=<%=DataItalia%>&Ca=<%=Session("Categoria")%>&IDCategoria=<%=Kat%>&Ma=<%=Session("Mas")%>&D=<%=Session("dove")%>&DP=<%=Session("dovepartita")%>&ch=<%=Session("chi")%>&ac=<%=Session("Acco")%>&uf=<%=Session("Uff")%>&Me=<%=Session("Med")%>&Al=<%=Session("All")%>&Q=<%=Session("quando")%>&QP=<%=Session("quandopartita")%>');return document.MM_returnValue" class="casellaTesto"><option><%=request.QueryString("IDNome")%></option>
      <%
While (NOT RsNome.EOF)
Nome = replace(RsNome.Fields.Item("Nome").Value,"'","''")
%>
      <option value="<%=Nome%>"><%=Nome%></option>
      <%
  RsNome.MoveNext()
Wend
If (RsNome.CursorType > 0) Then
  RsNome.MoveFirst
Else
  RsNome.Requery
End If
%>
</select>

Poi 

<%
Dim RsCognome
Dim RsCognome_numRows
Kat = request.QueryString("IDCategoria")
Nom = request.QueryString("IDNome")

Ma  request.QueryString("IDNome") è vuoto infatti la pagina non si refresha
........

Vi prego aiutatemi sono fermo!!!

[MItaly]

Sposto in ASP. Comunque, è il classico problema che deriva dal costruire le query per concatenazione con i dati (madre di tutti i problemi di SQL Injection), quando la cosa corretta è usare le query parametriche.

[optime]

parli di SELECT SQL, o di SELECT HTML?

[devil946]

guarda questo è il codice originale.

<select name="Nome1" id="Nome1" onChange="MM_goToURL('parent','convocazioni2.asp?IDNome=' + this.options[this.selectedIndex].value + '&Da=<%=DataItalia%>&Ca=<%=Session("Categoria")%>&IDCategoria=<%=Kat%>&Ma=<%=Session("Mas")%>&D=<%=Session("dove")%>&DP=<%=Session("dovepartita")%>&ch=<%=Session("chi")%>&ac=<%=Session("Acco")%>&uf=<%=Session("Uff")%>&Me=<%=Session("Med")%>&Al=<%=Session("All")%>&Q=<%=Session("quando")%>&QP=<%=Session("quandopartita")%>');return document.MM_returnValue" class="casellaTesto"><option><%=request.QueryString("IDNome")%></option>
      <%
While (NOT RsNome.EOF)
%>
      <option value="<%=(RsNome.Fields.Item("Nome").Value)%>"><%=(RsNome.Fields.Item("Nome").Value)%></option>
      <%
  RsNome.MoveNext()
Wend
If (RsNome.CursorType > 0) Then
  RsNome.MoveFirst
Else
  RsNome.Requery
End If
%>
</select>
</td>
<td class="label">NOME</td>

Come faccio se tra i nomi c'è per esempio NICCOLO'
il java non interpreta
Grazie

[optime]

rifaccio la domanda, casomai ti fosse sfuggita

parli di SELECT SQL, o di SELECT HTML?

[devil946]

<%
Dim RsNome
Dim RsNome_numRows
Kat = request.QueryString("IDCategoria")


Set RsNome = Server.CreateObject("ADODB.Recordset")
RsNome.ActiveConnection = strConn
RsNome.Source = "SELECT * FROM [T_Anag_Clienti"&session("StagioneAttuale")&"] WHERE Categoria = '" & Kat &"' and DateDiff('d',"&DataUsa&",[Certificato])>=1 AND ([T_Anag_Clienti"&session("StagioneAttuale")&"].Stato)='ATTIVO' ORDER BY [T_Anag_Clienti"&session("StagioneAttuale")&"].Nome"
RsNome.CursorType = 0
RsNome.CursorLocation = 2
RsNome.LockType = 1
RsNome.Open()
RsNome_numRows = 0
%>

[optime]

hai postato due pezzi di codice diversi, e non hai risposto alla mia domanda. la sfera di cristallo l'ho portata ieri da Zeno lo stagnino a riparare, per cui credo proprio che tu debba sforzarti e spiegare bene la cosa.

[devil946]

La select è sql.
Comunque grazie ho risolto era una svista
Grazie lo stesso