funkcja to ochrony przed sql_injection