パラメタライズドクエリを使えば’（シングルクォート）についてはエスケープ処理の必要はなくなるけど、Like句の曖昧を求めていない部分の%,_,[の３つについてはエスケープ処理をしなくちゃだめ。