sql string parameter correction