Обход Анти CSRF

сам код http://profiwm.com/codes/code.php?id=983

<?php
$url = \'http://pipiski.net\'; # сайт жертвы
$a = curl_init($url);
curl_setopt($a, CURLOPT_REFERER, $url);
curl_exec($a);
header(\'Location: http://trollface.com\'); # резко скидываем няшку на нужную сраничку
curl_close($a);
?>

успешно протестировал, всё оказалось просто ))

Лал, этот тип атаки ориэнтирован на браузер юзера,а не на сервер. Так что моя защита работает. Скажи,каким образом ты атакуешь юзера через этот скрипт?(кУРЛ ) - никак.

витамин