SQL-Injection überarbeitet und XSS begonnen