password crypt(unfinished)

更新密碼加密(未完成)
更新登出時有未移除的 session