CSRF (cross-site request forgery)

SameSite çerezleri: SameSite=Lax veya Strict , çerezlerin üçüncü taraf isteklerle gönderilmesini önler.
CSRF belirteci: formda yalnızca gerçek sayfanın bildiği gizli bir değer.

Kısaca: CSRF’de bir saldırgan, oturum açmış bir kullanıcının tarayıcısına başka bir sitede istenmeyen bir eylem, örneğin bir havale, yaptırır.

Biraz daha ayrıntılı: Tarayıcı hedef adrese yapılan her istekle çerezleri otomatik gönderir. Hazırlanmış bir sayfa böylece bankanın web sitesine gizli bir form gönderebilir ve banka isteği gerçek sayar.