fixed up sql parameters