Funziona per l'injection

[zetaweb]

Ciao ragazzi,
una domanda che forse è un pò stupida.
ho usato questa funzione per recuperare i dati da login:

Function FixSQL(stringa)
stringa = Replace(stringa, "'", "''")
stringa = Replace(stringa, "%", "[%]")
stringa = Replace(stringa, "[", "[[]")
stringa = Replace(stringa, "]", "[]]")
stringa = Replace(stringa, "_", "[_]")
stringa = Replace(stringa, "#", "[#]")
FixSQL = stringa
End function

Adesso però se un utente si registra come
username = mio_nome
quando vado a fare la select utilizzando poi quella funziona non lo recupera.
E' perchè devo usare questa funzione anche quando inseriscono i nomi in fase di registrazione?
Grazie a tutti