結果 : sql query string escape characters