Fixed csrf bug.