結果 : how to pass string parameter in sql query