Remplasar los ' por , en variables de session

[RsOfT]

El Aprendiz dijo aqui:
<a href='ir.asp?http://www.forosdelweb.com/mensaje.asp?id=89836&amp;whichpage=1' target='_blank'>http://www.forosdelweb.com/mensaje.asp?i...</a>
Mas que una FAQ un tip de seguridad:
Como evitar que nos ingresen Sentencias SQL en un textbox

usuario=replace(request.form(&quot;usuario&quot;), &quot;'&quot;,&quot;&quot;)
password=replace(request.form(&quot;password&quot; ),&quot;'&quot;,&quot;&quot;)

Mi pregunta es, como aplico esto para variables de sessiones, no me esta funcionando, no me remplaza nada:

Código:

Ej.
session("user") = replace(session("user"),"'",",")

what i have to do? :roto:

Nota: No se porque me esta poniendo una comilla doble entre los dos &quot;&quot;, lo que puse ahi es una comilla simple, osea, que el problema no sería que no es el char correcto ;)

.::RsOfT::.
--El que se aferra a lo conocido, nunca conocerá lo desconocido--
--Es intentando lo imposible como se realiza lo posible--
--Es de pesimo gusto contentarse con algo mediocre cuando lo excelente esta a nuestro alcance--

[AlZuwaga]

Y por qué no te funciona? Yo lo probé y si anda... copypasteá esto y probalo:

Código:

<%
session("user") = "Esta es la session con ' (apóstrofes) en el medio"
Response.Write session("user")
Response.Write "<hr>"
session("user") = replace(session("user"),"'",",")
Response.Write "Ahora reemplazamos y queda:<br>"
Response.Write session("user")
%>