ska inte kunna anropa mess.php oinloggad
parametiserar variabler i isUser() för att förhindra sql injection
utloggning = förstör sessioncookie, även stängning av webbläsare.
fix hashning av lösenord i databas och kontroll mot hasnade lösenorden i databasen
+reflektioner för säkerhet