SQL-Abfragen angepasst, um Parameter zu benutzen anstatt die Abfrage dynamisch zu erzeugen.