Estou vendo algumas pessoas mencionando os tais ataques **CSRF** aqui no Stack Overflow.

O que eu gostaria de saber é:  

- O que é um ataque **CSRF**?

- Como ele é feito?

- Quais danos ele pode causar?

- Como eu posso evitar ataques CSRF?