Alle Statements, die Userinput erfordern zu PreparedStatements
umgewandelt wegen Injectiongefahr und besserer readability vom Code.