Кто копается в вебах и защиты ставит, тот знает — CSRF давно не новость, но мне кажется, что в 2026-м с ним что-то поменялось. Раньше ставили токены, проверяли origin или referrer, сейчас же многие движки как будто автоматом с этим справляются или предлагают плагины. Но в реальности — хватает ли этого?