экранирование для ключей это не очень надежно.
нужна система с обратной связью, пароль не передается по воздуху, передается хэш-функция от пароля и некоего случайного числа.

злодей может перехватить хэш, может перехватить случайное число, но не может из этого вычислить пароль.