ID#206: bug fix for CSRF validation tag.