❓ Что такое CSRF и как защититься?

CSRF — атака, при которой браузер жертвы отправляет аутентифицированный запрос на ваш сайт по инициативе стороннего сайта, используя уже имеющиеся куки.

Защита: CSRF-токен — случайное значение в форме, которое проверяется на сервере и неизвестно стороннему сайту.
Плюс куки с атрибутом SameSite (Lax/Strict) и обязательная проверка токена на изменяющих запросах (POST/PUT/DELETE).