根据传入的参数动态拼接SQL