>>224
> sql += "where

こうなってるのを先頭にスペースを入れて

sql += " where

こうしたら良さそう