check for csrf meta attribue