aquí te explican muy bien que es un CSRF:
http://www.eslomas.com/index.php/arc...icaciones-web/
puedes verificar la existencia de firebug, con este simple código:
Código Javascript
:
Ver originalif(window.console && window.console.firebug){
alert("El sistema no puede funcionar si la consola de depuración se encuentra activada");
window.location='error.php';
}
pero eso no garantiza ni protege contra modificaciones directas por otros componente, suerte!