@delunalearning: CSRF: un clic en un link, y sin querer cambias tu correo en otra web. La falsificación de petición entre sitios no roba tu contraseña: aprovecha que tu navegador adjunta tu sesión abierta a cada petición. La defensa está en el servidor: un token único por formulario y cookies que no viajan entre sitios distintos. Y tú: cierra la sesión de los servicios sensibles cuando termines. Guárdalo si algún día programas formularios web. #csrf #seguridadweb #ciberseguridad #programacion