面试官：什么是CSRF，根本原因/原理是什么？