Solucionados posibles agujeros de inyección sql