escape database string