Vermeidung von SQL injection durch Verwendung parametrisierter Abfragen.