На счет отключения csrf - плохой совет.
Если все было правильно написано, то проблем с ним не должно быть, и лучше не отключать, а разобраться, как он работает, это хорошая защита от деструктивных действий хакеров.
На других форумах говорится о том, что нужно посмотреть, есть ли заголовки csrf в главного layout. Пришлите, пожалуйста, содержимое этого тега; а также - как вы создаете форму отправки.