SQL injection prevention

Trochę się zapędziłem i dodałem też tam gdzie nie trzeba