Ny kod som förhindrar session hijacking