session hijack plugin 50% done