Обход CSRF, основанного на реф... Заметка