dodany escape przy 'user'