così non va..

<%
nomeattivita = replace(request.form("nomeattivita"),"'","''")
SQL="SELECT * FROM attivita WHERE tipologia='" & Request( "tipologia" ) & "' or nomeattivita='nomeattivita' or ...


Questa è la SQL che mi genera:

SELECT * FROM attivita WHERE tipologia='' or nomeattivita='nomeattivita' or lettera='' ORDER BY tipologia, nomeattivita asc