Update list.html

Add csrf_token