Просмотр поста #48543: Cross-Site Request Forgery (CSRF/XSRF)

.
zumak
Поверь в мечту!
http://www.inattack.ru/article/552.html
хорошая статейка по сабжу