CSRF یا جعل درخواست بین سایتی، کاربر احراز هویت‌شده را وادار می‌کند بدون اطلاع خود، عملی مخرب را در وب‌سایت انجام دهد. این حمله معمولاً از طریق لینک یا فرم مخفی اجرا می‌شود.