Esci dalla virgoletta singola con un singolo aggiuntivo come ha sottolineato Kirtan
E se stai cercando di eseguire un sql dinamico (che non è una buona idea in primo luogo) tramite sp_executesql, il codice seguente funzionerebbe per te
sp_executesql N'INSERT INTO SomeTable (SomeColumn) VALUES (''John''''s'')'
