Fix #17: CSRF対策のリファラチェックを無効にし、トークンでの確認のみにする
CSRFトークンをフォームに埋め込み