ASP通過addnew增加新記錄的方法

好久沒碰ASP，今天遇到菜鳥問題折騰了半天. 新增記錄時用Insert 過濾字符老是出問題，要麼過濾後前臺顯示出html亂碼. 查到可以用addnew新增記錄.

<%
dim tit,comm
tit=request.form("newstitle")
comm=request.form("newscomment")
set rs=server.createobject("ADODB.Recordset")
sql="select * from news_comment"
rs.open sql,conn,1,3
rs.addnew
rs("title")=tit
rs("comment")=comm
rs("posttime")=now()
rs.update
rs.close
set rs=nothing
response.write "<script>alert('提交成功！')</script>"
response.end
%>