Hallo!
Ich hätte es nicht vermutet, aber das war tatsächlich die Ursache.
Ich hab es schließlich nicht aus Spaß geschrieben ;)
Zum Thema Sicherheit solltest du allerdings wirklich nochmal deine Einstellung überdenken. Mag gut sein, dass dich das in einem thread, in dem du ein anderes Problem lösen willst, nervt aber die gesamten Einwände und Hinweise auf deinen Code waren durchaus mehr als berechtigt.
Ich fände das irgendwie wichtiger als 1 Zeile JS.
Grüße, Matze