add sql_escape func