#254 add SessionHashFunc SessionHashKey SessionCookieLifeTime
fix #254
#254 add controller func SessionRegenerateID
fix #248
fix #140
fix #277
fix #277
support reverse m2m relation
orm set relation column name #259
filter http method fix #279
fix #280
fix #283
add UrlFor function but still improve
JSON CallBack类型的链接，这类出现在几乎各大Web 2.0网站中。修补这类安全问题很简单，只要在目标网页开头部分强制加一个空格即可，这样BOM头就无效了。
orm #276