使用占位符。它还有助于防止SQL注入：

Session ses = HibernateUtil.getSessionFactory().openSession();
  String query = "SELECT review.comment FROM ReviewDO review WHERE title=:title";
  List<ReviewComment> reviewComments = ses.createQuery(query)
  .setParameter("title", "Can't beat the product")
  .list();
  ses.close();

如果您确定您的查询将只给出一条记录，那么使用Query接口的Unique eResult()方法，而不是使用list()。
更多详情请参见查询接口here文档

您可以使用PreparedStatement而不是简单的查询，让PreparedStatement为您处理撇号和其他特殊字符。请参阅this Oracle文档。
第二种方法是使用StringEscapeUtils库。请参阅文档。

SQL_QUERY="SELECT review.comment FROM ReviewDO review WHERE title='Can't beat the product';
    
You can simple do it by refer below code. 
just add SQL_QUERY.replace("'", "''"); As per SQL query side if any string contain ( ' ) in string then while running just add ''.
    
Ex: "SELECT review.comment FROM ReviewDO review WHERE title='Can''t beat the product';