Security fixes. Passwörter werden gehashed, sql-injection wird durch real_escape_string verhindert.