Update sql.go

[zhou2ding]

修改参数化查询的参数中，没有对[]byte和string类型的参数添加引号的问题，并对转义字符进行简易处理。