結果 : sql command escape characters