SQL injection bei Zahlungsverkehr behoben