Parameterize the SQL query