いつも参考にさせていただいています。

質問があります。
現在、あるテーブルを動的SQLのスクリプトにて更新する処理があります。
ある列に例えばsle_name.Textのような画面入力項目をセットするとします。
この時、sle_name.Textの中に\'(アポストロフィ）を含む文字列が存在した
場合、「\'」を「\'\'」に変換しないとSQL文字列が不正になりエラーとなってしまいます。
例) 
string sql,str

sle_name.Text = \"AA\'BB\"  //と入っているとします。
str = sle_name.Text 
sql = \"update TBL set A1 = \'\" + str + \"\' where B1 = 100 \"
動的SQL実行  ->文字列が不正でエラー(途中で切れてる為)
処理
：

そこで質問なのですが、
皆さんはこのような場合はどう対応されているのでしょうか？
私が思い付く方法としては
１．テーブルの更新はなにがなんでもDWを使用する(動的SQLは使用しない)
２．アポストロフィは入力不可になるように画面制御
　　（別の文字に変換、またはエラー）
３．動的SQL使用時はアポストロフィを「\'\'」に変換してテーブル更新
等が考えられるのですが、
動的SQLを使用したPGはかなりある為、いまさら方法１は使えません。
と言って方法３も修正が大変、修正２も対して変わらないので困ってます。
一般的(なにを一般的と言うかという話はありますが)にはこういった
文字はどう扱うのが良いのでしょう？
どなたか御教授下さい。よろしくお願い致します。