CSRF (fałszowanie żądań)

CSRF wykorzystuje fakt, że jesteś zalogowany. Napastnik nakłania Cię (np. przez spreparowany link) do wysłania żądania, które Twoja przeglądarka wykona z Twoimi uprawnieniami, na przykład zmieni ustawienia czy utworzy konto.

Chronią przed tym tzw. tokeny CSRF: ukryte, jednorazowe wartości dołączane do formularzy, które potwierdzają, że akcję świadomie wykonał użytkownik, a nie obca strona.