CSRF, escapes e correcao de bugs