config db, fixed session hijacking