https://www.hissenit.com/sichere-programmierung-von-web-anwendungen-cross-site-request-forgery-csrf-frank-hissen-it-blog.html