如果插入的数据中包含单引号，就需要处理，用户可以将单引号替换成两个单引号，在sql

中连续两个单引号就表示一个单引号字符，例如：

insert into yourTable(f1，f2) values(100，'ab''c')表示插入

新记录f2字段为ab'c

使用函数replace可以实现这个功能：

replace(yourStr，"'"，"''")

在.NET里面，就要先检测输入的数据中有没有单引号了，如果有，就要自动设置将一个单引号改为两个单引号。