Biometrische terminals kwetsbaar voor SQL-injection in QR-code