user.js upd: secure bgimg