index.php: Mögliche XSS-Lücke fixed