dodano akapit o CSRF
konflikt: remote-links