add pwd sql