>>823
https://www.ipa.go.jp/security/vuln/vuln_contents/csrf.html
「ログインしていることが前提となっている攻撃方法のため、ユーザの権限でできる範囲の操作が攻撃者に実行させられてしまいます。」
さあ、認証情報は関係ないと言っているのは君だけじゃないのか？
そっちもソースを出すべきでは？