O que é CSRF

cross-site request forgery (XFRF ou CSRF): é um método de atacar um site da web em que um intruso se mascara em um legítimo e confiável usuário. Um ataque XFRF pode ser usado para modificar as configurações do firewall, postar dados sem autorização em um fórum,ou conduzir transações financeiras fraudulentas.