Se nella stringa passata sai per certo che non vi sono virgolette usi quelle, idem per gli apici.

Oppure tagli la testa al toro e fai l'escape della stringa (sostituisci " con \" per esempio) prima di passarla