my $sql=<prepare($sql);