SQL Server: Escapar la comilla simple en una consulta sql

$_GET['buscar'] = str_replace("'", "''", $_GET['buscar']);