Move csrf tags