Ciao a tutti ho un problema (credo) banale con una stored procedure...
devo salvare un comnado SQL in un campo di testo di una tabella, ma se passandogliela da codice ASP fa casino con gli apici dei valori della query...

cioè:

sql="SELECT * FROM Tabella WHERE campo='pippo%'";
var sp_str="[nome_sp] @strsql='" + sql + "'";
conn.Execute(sp_str);

mi dà errore perchè interpreta gli apici(') sul valore di campo invece di considerarli parte della stringa
se li tolgo mi dà errore l'esecuzione della query che avviene subito dopo la SP...

come posso fare?

grazie