Geen special chars en wel db real escape string