Experimente "friend''s mobile number"
Observe o apóstrofo duplo, é assim que você escapa de um apóstrofo na maioria (senão em todos) os dialetos do SQL, incluindo o MS SQL.
Se isso não funcionar, suspeito que seu aplicativo ou sua biblioteca sql esteja com problemas e fazendo coisas que não deveriam.