Add Jérôme Lambercy's CSRF fix