Improve SQL escaping