sql语句动态接收参数