結果 : sql string escape characters