Grazie.
In effetti ci avevo già pensato e funziona (ovviamente)
Ma mi resta il problema:
se uno fa una ricerca con

%&//

la query va a gambe all'aria...
Certo, potrei fare un replace per ogni carattere, ma... non so, non mi sembra la soluzione più seria...