säkerhetsfix 1

SQL frågor är numera parametriserade.