add anti XSS session hijack code/cookie