通过确保任何执行操作请求 (例如，在应用程序中创建、更新或删除数据) 仅来自于用户有效单击应用程序内生成的有效链接，而不来自于第三方精心制作且由客户不经意提交的 URL，可防止跨站请求伪造 (CSRF) 的攻击。

各种 CSRF 防范技术包括：