結果 : escape characters in sql string