Подделка запроса межсайтового [ Cross-site request forgery (CSRF или XSRF), one-click attack или session riding ] —
Уязвимость, возникающая в результате небезопасных методов программирования, которая позволяет выполнять нежелательные действия через сеанс связи аутентифицированный. Часто используется в сочетании с межсайтовым скриптингом (XSS) и (или) SQL-инъекцией [ PCI DSS v3.0 Глоссарий ].
В отличие от межсайтового скриптинга (XSS), который использует доверие, которое есть у пользователя к какому-либо сайту, CSRF использует доверие, которое имеется у сайта к браузеру пользователя.