test escape sql string