fixes parameters in SQL queries