Brug af ' tegn i insert kommando uden parametre

Hej

Jeg er igang med at programmere i et sprog hvor jeg ikke kan bruge parametre i mine database kommandoer

Dette giver lidt et problem når jeg skal lave insert kommandoer hvor brugeren muligvis skriver ' tegnet. Det jeg mener er for eksempel:

Sql= "Insert into navne (navn,efternavn) values ('Peter','O'harren')"

Her vil det ekstra ' tegn jo være skyld i en fejl.
Er der en form for "tag" eller noget man kan bruge for ' tegnet?