Danke für diesen wichtigen Hinweis. Aber bitte erlaube mir eine Nachfrage. Die Variable wird ja in einem Formular mit der post Methode generiert, d.h. so weit ich weiß, erscheint diese gar nicht in der URL-Zeile.
Wie kann man denn da mit einem Link irgendwas manipulieren?
Wie könnte ich denn sonst den CSRF Lücken vorbeugen?