substituted sql parameter for string formatting