Função para previnir ataques SQL Injection