không tuân thủ theo RESTful, trong controller chỉ có 7 hàm
dùng hàm update, đi kèm tham số để phân biệt update hay startlession