funkcja do ochrony przed sql_injection