SQl escape the string