add url encode
add sql encode