コードを持っています。訪れるたびに送信されるからです。そのため、銀行はあなたを認識し、実際に支払いを実行します。XSRF)攻撃と呼ばれます。実際の銀行はそれから保護されています。呼ばれる特別なフィールドを持っており、悪意のあるページはそれを生成することも、リモートページから何らかの形で抽出することもできません(そこにフォームを送信することはできますが、データを戻すことはできません)。オプションはこのような攻撃から保護するためのもう1つの方法を提供します。