CRF атака

Ты ничего не нажимал, но данные ушли. Поддельная форма сабмитится сама — и работает против тебя. Это и есть CSRF. Пиши в комментариях: как ты защищаешься?