sql_console nutztt jetzt htmlspecialchars