fix sql syntax bug