session hijacking fixed brah