按照play修改了form标签

防止跨站请求伪造