caracteres no validos en consultas sql

[nekosoft]

hola y gracias por responder, cuando digo juan & pepe en un nombre de empresa que esta almacenado en una base de datos access hago la consulta,
cargo los combres en un combo mediante asp y lo envio a una pagina asp donde busca el nombre del combo por sql y asp, no se si el problema estará en la manera de pasar los datos entre páginas?

empresa1=ucase(Trim(request.querystring("comboempr esa")))
...
..
..
sql = "SELECT * FROM claves WHERE ncomercial = '"& empresa1 &"' "

gracias de nuevo