csrf токет по идее должен быть всегда уникальный (по крайней мере в рамках одной сессии) , судя по тому что у формы на onsubmit стоит "return false;", то могу предположить что форма отправляется через ajax, проверьте отправляется ли csrf-токен.
Форма отправляется на тот же сайт?
Или вы пытаетесь отправлять с локалки на хостинг форму? если так, то конечно будет 419, для этого и придуман csrf.
