Füge Security-Header hinzu

Das 'unsafe-inline' in der Content-Security-Policy wäre lieber nicht da,
aber dazu müsste man erst die Templates umbauen.

controllers/deleteOfficeHourHandler.go

@@ -14,6 +14,7 @@ import (
 // verify the corresponding mail address and
 // then send a confirmation mail.
 func (b *BaseHandler) DeleteOfficeHourHandler(w http.ResponseWriter, req *http.Request) {
+	SendSecurityHeaders(w, req)
 	if req.FormValue("id") != "" {
 		id, err := strconv.Atoi(req.FormValue("id"))
 		if err != nil {