Add mysqli sql escape string