Opção 1 (não o bom método)
Tentativa que substitui “com \”
theString = substituir (theString, """", “\ """)
Opção 2 (bom método)
Usar indicações de SQL parameterised em vez de construir a pergunta como você fêz
Verific por favor o seguintes curso e exemplo:
http://www.aspfaq.com/params.htm