Security aspect funker ikke: henter user  og ikke email fra session