sql语句中，传入的参数带单引号的问题

　　今天在大批量操作数据时，遇到此问题，解决如下：

if(cateName.indexOf("'")!=-1){
    oql = " select * where name = '"+cateName.replace("'", "''")+"' ";
}else{
    oql = " select * where name = '"+cateName+"' ";
}

先对参数进行判断，当参数中含有单引号时，用"''"替换单引号；