add mysql_escape_string