CSRIDOM и защита информации

CSRIDOM (Cross-Site Request Forgery) – это атака, которая может привести к утечке конфиденциальной информации. Для защиты от нее следует использовать токены CSRF и проверять Referer заголовок.