Erster Entwurf zum verhindern von SQL-Injections