Я уже не раз писал и еще раз повторю ![]()
НЕ ОТКЛЮЧАЙТЕ данную вещь.
Она специально введена, чтоб админ состав защитить от CSRF атак.
Если используете нормальный браузер, который передает Рефереры (это обязательное условие), то все работает без проблем.
А если проблемы есть - то лучше чем удалять защиту, займись своим браузером, правильно настрой его, или используй нормальный (если браузер кривой).