Fixed CSRF bug