Hi there,<br><br>I&#39;m mailing to you as last resort, I could not find anything on the web about this issue on CSRFGuard for java.<br><br>The thing is: if your form have enctype=&quot;multipart/form-data&quot;, HttpServletRequest.getParameter() method will always return null and CSRFGuard will never find the key.<br>

<br>I&#39;m trying to fix it using Oreilly&#39;s MultipartRequest (<span class="postbody"></span><a href="http://www.servlets.com/cos/index.html" target="_blank" rel="nofollow">http://www.servlets.com/cos/index.html</a>), but I don&#39;t know if this is the best approach.<br>

<br>Did anyone ever saw this?<br><br>Thanks and best regards,<br>Marcos<br>