SQL-Injection vermeiden. Fix für Revisionen 2936, 2937.