Leggi qui:

http://www.sitepoint.com/preventing-...est-forgeries/

spiega come funzionano questo tipo di attacchi e su come proteggersi.