Véase Falsificación de solicitudes entre distintos sitios CSRF.