add sql validation