seprate from ruby-china aa46550c982ef04a1118f9b850c42594d6c063e2 修正注册页面 CSRF 的漏洞