https://www.php-resource.de/forum/sql-datenbanken/39611-sql-injection