שאלה | מה לא נכון לגבי CSRF?

מה לא נכון לגבי CSRF?

		ניתן להשתמש ב prompt by pass CSRF כנגד אתרים שיש בהם תהליך זיהוי/אישור כפול
		לא ניתן להשתמש בהתקפת CSRF רגילה באתרים שדורשים שלב confirmation נוסף לבקשה
		ב-CSRF לא ניתן לקבל חיווי מיידי על תקיפה מוצלחת
		תקפת CSRF יכולה להתבצע רק כאשר משתמש מחובר ברגע נתון לאתר המותקף