0.0.8
bug 920954 - non hacky csrf protection