UPDATE: data/posts/2013/rails-csrf-notes.md