Kotlin : SQL injection: parameter tampering