arrumados problemas com sessao, csrf e xss