adding mysql string escaping