csrf, parametr funkcji jako slownik