add sql parametrized queries