Si credo sia prorpio htmlencode (grazie cmq per la ricerca storica..)
in ogni caso non va..
<td bgcolor="#FFFFFF">
<input name="citta" type="text" class="input" id="citta" value=' <%=Server.HTMLEncode(qy_tesserato("citta"))%> ' size="40" ></td>
il record contiene "CASTELLETTO D'ORBA"