oracle插入字符串数据时字符串中有'单引号问题

HashTable ht =new HashTable();
ht.add(field1,val1);
ht.add(field2,val2); 
ht.add(field3,val3);
 。。。
public string getSqlByHashTable(string tablename,HashTable ht){
 　 StringBuilder sb=new StringBuilder();
　　sb.append("insert into "+tablename+"(");
　　StringBuilder fsb=new StringBuilder();
　　StringBuilder vsb=new StringBuilder();
　　foreach(var key in ht.Keys)
　　{
　　　 fsb.append(key+",");
　　　　string value=ht[key];
　　　　if(value.trim()=="")
　　　　{
　　　　　　value="";
　　　　}
　　　　else
　　　　{
　　　　　　if(value.Contains("'"))
　　　　　　{
　　　　　　　　value=value.replace("'","''");
　　　　　　}
　　　　　　value="'"+value+"'";
　　　　}
　　　 vsb.append(value+",");
　　}
　　sb.append(fsb.toString().Substring(0,fsb.toString().length-1));
　　sb.append(") values(");
　　sb.append(vsb.toString().Substring(0,vsb.toString().length-1));
　　sb.append(")");
　　return sb.toString();
}