lagt till prepare till postningen av meddelande

så att man skyddar sig mot sql-injections