Untaint parameters to sprintf