todo: replace secure.php