結果 : use string variable in sql query