El punto de las declaraciones preparadas es que no necesita ningún escape. .setString(1, "Jack's Deli") lo logrará.