クロスサイトリクエストフォージェリ（CSRF）

ログイン中のユーザに、リクエストを強制的に実行させる

その結果、ログイン中のユーザアカウントで、各種変更や、意図せぬ商品の購入などが行われる