Update csrf.php