2
Por que a proteção CSRF é necessária para adicionar ao carrinho?
Desde então, o Magento tem versões recentes form_keycomo parte da ação adicionar ao carrinho, para proteger contra ataques de CSRF. Então agora eu me pergunto: é realmente necessário para este lugar, e por que, ou melhor, dito, contra quais cenários específicos ele deve proteger.