Update change_list.html

Add csrf_token in custom js var