Li-Fan Chen
says to
YSITD
CSRF 是一種攻擊，把 cookie 偷渡出去