Update csrf.html