Correctly escape parameters to replace