sNome = sNome.replaceAll("'", "''");
devi farlo su tutti i campi varchar