CSRF
悪意あるサイトが、ログイン中の別サイトへのリクエストをブラウザに勝手に送らせる攻撃（クロスサイトリクエストフォージェリ）。
典型例はこうだ。あるタブで銀行にログインしている。別のサイトを開くと、そこに<img src="bank.com/transfer?amount=10000&to=attacker">が仕込まれている。ブラウザはセッションCookieを自動的に付けてリクエストを送ってしまう。
対策はCSRFトークン（攻撃者に推測できないトークンをフォームに含めてサーバー側で検証する）と、SameSite=Strictを付けたCookieである。