CSRF在成因上与XSS完全相同，不同之处在于利用的层次上，CSRF对XSS漏洞的利用较低。