caracteres no validos en consultas sql

[nekosoft]

especifico

pagina "seleccion.html"
html:

-tiene un combo que accede a una base de datos acces con nombres de empresas
-al seleccionar el valor del combo este automaticamente (sin botones ni enter) envia el dato a "mostrar.asp" por URL seleccion.html?comboempresa=loquesea

-los datos son nombres tipo"constructora de puertos s.l" nombres largos, funciona bien con todo excepto los de tipo (" consultoria juan & pepe") los que tienen ampersand

pagina "mostrar.asp"
asp

-recibe variable y la guarda en empresa1

empresa1=ucase(Trim(request.querystring("comboempr esa")))

-pero si el nombre tenia ampersand el nombre llega incompleto
ejm
-juan & pepe , recibiria solo juan, del "&" en adelante nada

por eso preguntaba si hay manera de enviar los datos por URL como texto como en otros lenguajes pues entre comillas por ejm ("juan y pepe")

espero se entienda mejor

Saludos y gracias por vuestro tiempo