CSRF (what is it?)

CSRF o XSRF (falsificación de solicitudes entre sitios) es otro tipo de ataque web que se suele llevar a cabo con estafas en internet.
Un atacante se aprovecha de una sesión válida de un usuario para poder realizar el ataque a través de peticiones HTTP.
Vamos, para que nos entendamos, es una técnica para falsificar solicitudes en nombre de un usuario legítimo.