CSRF関連をSlim2.4.2用に書き換え

slim 2.4.2でmultipartのPOSTでもparamsがつかえるようになった。
（Builtin serverだけのバグだったのかなー）