Kann sein, dass dies eine Lösung wäre...wahrscheinlich müsste ich den ganzen Code für eine bessere Logik neu aufbauen...leider habe ich dafür eigentlich keine Zeit mehr und hatte gehofft es über meine Methode zu lösen.

Die SQL-Injection-Lücke sollte kein Problem sein, da die Anfragen vom Firmennetz auf einen Server im Firmennetz gehen, oder?!