validering klar för både createuser och edituser