Do parameter casting while concatenating SQL