webアプリケーション技術者向け、クロスサイトリクエストフォージェリ(CSRF)の原理について