2026-06-08
Что такое CSRF (Cross-Site Request Forgery): атака, заставляющая вошедшего пользователя отправлять запросы, которых он не собирался отправлять
CSRF заставляет браузер вошедшего пользователя отправить непреднамеренное действие, злоупотребляя привычкой браузера автоматически прикреплять куки. Основная защита — CSRF-токены плюс куки SameSite. Никогда не используйте GET для изменений состояния.