remove extra csrf tag.