修复 csrf 图片退出登录漏洞