Add slashes instead of SQL_ESCAPE()