通过拼接sql字符串