Changing XID to CSRF_TOKEN