add session hijacking text