doc: Sicherheitshinweise in Bezug auf SQL-Injections und XSS