sql parameters + unit tests