El CSRF (del inglés Cross-site request forgery o falsificación de petición en sitios cruzados) es un tipo de "exploit" malicioso de un sitio web en el que comandos no autorizados son transmitidos por un usuario en el cual el sitio web confía.