escape db values