CSRF

[Defenx]

вообще небезопасно)

Обратите внимание вот сюда:

Так же обратите внимание на последовательность фильтров! Кажется, что она должна быть такая