إجبار المتصفح على تنفيذ إجراء غير مرغوب فيه في موقع المستخدم مسجل الدخول به.
الحماية تكون باستخدام رموز التحقق (Tokens).