Potenzielle SQL-Injection korrigiert