Ik bedenk me net; hoeft dit wel in add/edit? Hetgeen beveiligd moet worden is wanneer een form gesubmit wordt, niet de link naar het add/edit-form. En bij het submitten van een form wordt er in spoonform denk ik al op csrf gecheckt (?)