passwort im quelltext versteckt + Abfrage