Will ja nix sagen, aber wenn man z.b. auf den csu // cdu seiten usw. sql injections machen kann sollte man sich nich wundern...