2026-06-08
O que é CSRF (Cross-Site Request Forgery): um ataque que faz um usuário logado enviar requisições que ele não pretendia
O CSRF faz o navegador de um usuário logado enviar uma ação não intencional, abusando do hábito do navegador de anexar cookies automaticamente. A defesa principal são tokens CSRF mais cookies SameSite. Nunca use GET para mudanças de estado.