Fix für SQL Injection Schwachstelle