Что такое CSRF-атака и как от неё защищаться?