插入语句中的字符问题（insert into。。。。。。。）

strSQL = "insert into T_D月次確定OTB values('" + str(1) + "','" + str(2) + ....+ "')"
str( )是一个字符串的数组，数组里面的数据中可能有"'"这个字符，如果发现这个字符时，和sql语句中的"'"字符发生匹配错误。这样的问题怎么解决。如果小弟有什么地方说的不明白，请提问谢谢