csrf 攻击的应对之道
https://www.ibm.com/developerworks/cn/web/1102_niugang_csrf/
浅谈CSRF攻击方式
http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html