init.pl gibt nur noch bei bedarf (ein wahres argument beim aufruf) cookiesecret und salt raus