1, Schmeiß
ODBC sondern nimm Zugriffskomponenten wie z.B. von Core Labs
2, Verwende parametrisierte Abfragen
3, Um welche
MySQL-Version handelt es sich und wie ist die Collation/Codepage der Datenbank?
MySQL kann ab V4.1
Unicode (UTF8/UCS2) und je nachdem ob eine Zugriff das berücksichtigt oder nicht werden entsprechend deine Daten "behandelt".