SQL parameter substitutions.