Zwei Sicherheitslücken geschlossen

CSRF und Clickjacking.