$str =~ s/'/''/g; # ISO SQL2 return "'$str'";