il fatto che tu lavori per quel sito, e che ti sembri ostrogoto quel che ti ho scritto, non vanno d'accordo

devi decidere una strategia.
se dici che puoi scrivere nel db - al posto di / bene:
fai un replace della richiesta da / a -
oppure prova a usare quello che in asp si chiama server.HTMLencode
in che linguaggio è scritto il sito?