limpiando variables de inyecciones sql