code: private String escapeSql(final Object obj) {
  		if (obj == null) {
  			return "";
  		} else {
  			String val = obj.toString();
  			return val.replace("'", "''");
  		}
  	}
docs: 値の中の"'"を"''"に置換します
  
  @param obj 値
  @return 値を文字列に変換後、"'"を"''"に置換した文字列