Gallery update

Alle Aktionen die Änderungen an Daten (wie der Datenbank) bewirken sollen, sollten über POST (und dem verbundenen SecureToken) durchgeführt werden, um [CSRF](http://de.wikipedia.org/wiki/Cross-Site-Request-Forgery) zu verhindern.