add mysql escape