Hallo Vinzenz,
danke für Deine Antwort und den Hinweis zur Sicherheit.
Dazu muss ich jedoch anmerken, dass eine SQL-Injection eigentlich nicht möglich ist.
Die Auswahl der Haltestelle und des Wochentags geschieht in einem Dropdown-Menü, die Eingabe der Uhrzeit wird geprüft (ob die Eingabe nur aus Zahlen besteht - wenn nicht, kommt gleich eine Fehlermeldung).
Soweit ich das sehe, ist damit das Einschleusen von schadhaften Code ausgeschlossen.