ลืมบอกไป กฏมีอยู่ว่า ถ้า login ใช้ username นั้นทำอะไร ก็เท่ากับว่าเหมือนเจ้าของ user นั้น กระทำเองทั้งหมด