Sql parameter sorunu

Merhaba aşagıdaki gbi örnekteki gibi database'e kayıt yapmak istiyorum fakat kayıt esnasında cityname deki ' kesme işareti yüzünden kayıt yapamıyorum  parameter  i yanlış mı yapıyorum acaba yardımcı olabilirmisiniz.

 

 

Sehir sehir = new Sehir();

 sehir.cityname ="Osmanın'yeri ";

 sehir.nufus = 15325; 

 

 SqlConnection con = new SqlConnection("Data Source=.;Initial Catalog=database;Integrated Security=SSPI");

 

con.Open(); 

 

SqlCommand cmd = new SqlCommand("Insert INTO City Values (" + int.Parse(sehir.CityID) + ",'" + sehir.cityname + " ') ",con);

 

 

cmd.Parameters.AddWithValue("@CityName", sehir.cityname); 

 cmd.Parameters.AddWithValue("@Nufus ", sehir.nufus );

 

cmd.ExecuteNonQuery();

con.Close();