remove mysql_escape_string