An den Server übermittelte URL's mit mysqli_real_escape_string abgesichert