Tổng quat. Truy vấn yêu cầu chéo trang web (CSRF) là một cuộc tấn công buộc người dùng cuối thực hiện các hành động không mong muốn trên một ứng dụng web mà họ hiện đang được xác thực. Các cuộc tấn công CSRF nhắm mục tiêu cụ thể đến các yêu cầu thay đổi trạng thái chứ không phải đánh cắp dữ liệu, vì kẻ tấn công không có cách nào để xem phản hồi đối với yêu cầu giả mạo.