URLエンコードやBASE64などでエスケープすれば回避できるだろうけど
どうしてもSJISのままでってことならSQLエスケープするとか