Add SQL escape function