Wie funktioniert CSRF? Verständnisproblem.

[Hans A.]

nicht-idempotenten Requests (PUT, POST, DELETE)

Korrektur: Wie hinter dem Link auch beschrieben, ist PUT zwar idempotent aber nicht "safe", da es Ressourcen auf dem Server verändert.