Fixed CSRF validation bug.