Что такое "CSRF"

CSRF (Cross-Site Request Forgery) - это вид атаки, при которой злоумышленник может заставить пользователя выполнить нежелательные действия на сайте. CSRF-атака основана на том, что некоторые сайты не проверяют, исходит ли запрос от доверенного источника, и выполняют запрос без проверки. Злоумышленник может отправить запрос на выполнение действия от имени пользователя, используя ссылку или форму, которую пользователь посетил. Для защиты от CSRF атак необходимо проверять все запросы на подлинность и происхождение.