إجبار المستخدم على تنفيذ إجراء في موقع مسجل الدخول فيه دون علمه.
الحماية تكون باستخدام Anti-CSRF Tokens.