Sanitize sql values