fix INSERT sql query