Nu har jag fixat session id i first of all så bara den med rätt behörighet kommer åt respektive funktion, man kan fortfarande Haxxa sig in på sidor man ej har behörighet till får se om vi hinner ta tag i det med.