>CSRFCSRFCSRFはクロスサイトリクエストフォージェリの略で、Webアプリケーションの脆弱性を突いたリクエスト強要の攻撃手法です。不正プログラムを埋め込んだWebページへユーザを誘導し、悪意のある不正なリクエストを攻撃対象のサーバへ送信、ユーザが意図せずともWebアプリケーションがそれらリクエストを処理します。重要な操作を実行する際、それらを登録済みのメールアドレスに送信し実際に攻撃があった際、利用者が異変に気付くきっかけを作ることを可能とする保険的対策があります。ラメータ」に秘密情報が挿入されるよう前のページを自動生成し、実行ページにおいてその値が正しい場合のみ処理を実行することが挙げられます。使い、第三者の予測困難なIDを生成する必要があります。パラメータ」に出力された秘密情報を入手できなければ攻撃不可能となります。