Function escapeSqlParameter