CSRF Token - Feher bei Auswahl der Zahlungsarten

Hallo, 

mit der Anpassung der config.php auf „false“ habe ich es schon getestet. Da funktioniert´s. 

Sollte man die CSRF - Protection nicht aktiviert lassen?