CSRF update