Fix ' sql escape