Eine Cross Site Request Forgery (CSRF oder XSRF) ist eine Art von Angriff, bei dem ein bswilliger Benutzer versucht, einen legitimen Benutzer dazu zu bringen, ungewollte Aktionen auf einer Website auszufhren. Dies geschieht, indem der Angreifer versucht, den legitimen Benutzer dazu zu bringen, einen Schadcode-Link oder eine Schadcode-Datei zu ffnen, die dann im Hintergrund ungewollte Aktionen ausfhrt.Ein Beispiel fr eine CSRF-Attacke wre, wenn ein Angreifer versucht, einen Benutzer dazu zu bringen, auf einen Link zu klicken, der eine ungewollte berweisung von Geldern von seinem Bankkonto auslst. In diesem Fall wrde der Angreifer versuchen, den Benutzer dazu zu bringen, auf den Link zu klicken, indem er ihm beispielsweise eine E-Mail schickt, die so aussieht, als kme sie von seiner Bank.