updated mysql script to quote parameters