Используйте параметризованные запросы:

Для параметризованных запросов используйте метод prepareStatement , например:

Class ORACLE.test Extends %RegisteredObject
{

ClassMethod Test(
  host As %String = "127.0.0.1",
  port As %Integer = {$$$JDBCGatewayPort}) As %Status
{
  #dim exception As %Exception.StatusException
  set url="jdbc:oracle:thin:@сервер:порт:схема"
  set username="логин"
  set password="пароль"
  #dim classPath As %ListOfDataTypes=##class(%ListOfDataTypes).%New()
  ; каталог с jar-файлами драйвера Oracle
  do classPath.Insert("C:\jdbc\oracle\")
  try {
    #dim gateway As %Net.Remote.Gateway=##class(%Net.Remote.Gateway).%New()
    ; подключаемся к шлюзу
    $$$ThrowOnError(gateway.%Connect(host,port,,,classPath))
    $$$ThrowOnError(gateway.%ClassForName("oracle.jdbc.OracleDriver"))
  
    #dim connection As java.sql.Connection=##class(java.sql.DriverManager).getConnection(gateway,url,username,password)
    #dim statement As java.sql.PreparedStatement=connection. prepareStatement ("update test set str=? where id=?")
    do statement.setString(1,"Стро'ковое 'зна""чение")
    do statement.setLong(2,1)
    #dim rs As java.sql.ResultSet=statement. executeQuery ()
  
    $$$ThrowOnError(gateway.%Disconnect())
  } catch exception {
    ; выводим текст ошибки на русском языке
    write $system.Status.GetErrorText(exception.AsStatus(),"ru")
  }
}
}


coder1cv8С параметрами какбэ есть проблема... Лезу в базу так (не спрашивайте почему, это отдельная тема):
Хорошо, не буду.

coder1cv8 ,

Если Вы формируете текст запроса к СУБД вручную, то не забудьте делать проверку входных параметров в целях борьбы с SQL injection
Кто-нибудь проверял каше на уязвимости через SQL injection?