update sql.
add isAdmin parameter.