add sql_encode