würde da nich ne einfache sqlinjection reichen:"update shorturl SET zielurl="www.böseseite.de" "??