Fix database/sql parameter passing