Update betreiber.php

-removed $_POST['schnittstelle'] from sql query (used bindParam)

adminforce/content/interfacedaten/betreiber.php

@@ -41,7 +41,9 @@ head("Betreiber wählen");
     </form>';
 
     if (isset($_POST['schnittstelle'])){
-        $sql = sql::$db->query("SELECT * FROM " . _VMS_ . "_schnittstelle WHERE schnittstelle='".$_POST['schnittstelle']."' LIMIT 1");
+        $sql = sql::$db->query("SELECT * FROM " . _VMS_ . "_schnittstelle WHERE schnittstelle=:schnittstelle LIMIT 1");
+        $sql->bindParam(':schnittstelle', $_POST['schnittstelle'], PDO::PARAM_STR);
+        $sql->execute();
         $interface = $sql->fetch();
     }
     echo '<form action="" method="post">