Oprava SQL injection