2. ESAPI basics