Проверка Origin и Referer — твой фильтр от CSRF. А ты её используешь? Напиши в комментариях.

Не удается загрузить Youtube-плеер. Проверьте блокировку Youtube в вашей сети.
Повторяем попытку...