$ JSON lib + CSRF validation