Gallery update

SQL Injection möglich, Wert wird ungefiltert in SQL Query verwendet!