Add SQL escaping