cap : !$_POST[candi_secu] !$_SESSION[secu_total]