CSRF — штука опасная, потому что просто так с твоего браузера могут сделать любую фигню на сайте, где ты вошёл. Самый простой способ защиты — вставлять в формы специальные токены, которые сервер проверяет при отправке. Без них любой хитрец сможет обмануть сайт. Проверять реферер, конечно, тоже помогает, но токены важнее. Если их нет — значит, сайт уязвим, и это надо исправлять.