CSRF er et speilbilde av XSS-angrep. Mens et XSS-angrep utnytter nettstedets tillit til eksterne brukere, utnytter et CSRF-angrep brukernes tillit til nettstedet ved å lure dem til å tro at overført data kommer fra nettstedet.