csrfは外部のドメインからのhttpリクエストであるため、httpのrefererを取得し照合することによって外部サイトからの不正なpostを判別できる。