bei allen sql übergebenen Variabeln werden kritische Zeichen 'escaped'