golang mysql escape string