add new escape methodto users.php