איתור מניעת CSRF בפרויקט Headless — מדריך #1435