add parameters to execute sql