CSRF攻撃の対策として効果がないもの

Web サイトでの決済などの重要な操作の都度、利用者のパスワードを入力させる。

Web サイトへのログイン後、HTTP レスポンスボディに含めた秘密の値と、Web ブラウザから送られる値を、Web サイトで照合する。

Web ブラウザからのリクエスト中の Referer によって正しいリンク元からの遷移であることを確認する。

Web ブラウザからのリクエストに含まれる "<", ">" などの特殊文字を "<", ">" などの文字列に置き換える。