vérificatio CSRF et mise en page