chat acabado y mejoras de proteccion XSS y CSRF