結果 : sql escape character in string