Het is CSRF (Cross Site Request Forgery), niet CSFR :p