系统学习magento二次开发，推荐小册：《Magento中文全栈二次开发 》
本小册面向Magento2以上版本，书代码及示例兼容magento2.0-2.4版本。涵盖了magento前端开发，后端开发，magento2主题,magento2重写,magento2 layout,magento2控制器,magento2 block等相关内容,带领您成为magento开发技术专家。
防止跨站请求伪造攻击（CSRF）是保护Magento 2站点安全的一个重要措施。以下是一些预防CSRF攻击的最佳实践和代码示例：
验证表单密钥
Magento 2为表单提交生成一个密钥，并将其存储在用户会话中。在处理提交时，您可以验证表单密钥是否与用户会话中存储的值匹配，如下所示：
$formKey = $this->getRequest()->getParam('form_key');
if ($formKey != $this->_formKey->getFormKey()) {
throw new \Magento\Framework\Exception\LocalizedException(__('Invalid form key.'));
}此代码示例使用Magento 2的FormKey类来验证表单密钥是否有效。
使用HTTP Referer验证
您还可以使用HTTP Referer头验证表单提交是否来自您的站点。但请注意，HTTP Referer头可能会被篡改或删除，因此这种方法并不是完全可靠的。
$refererUrl = $this->_redirect->getRefererUrl();
if (strpos($refererUrl, $this->_storeManager->getStore()->getBaseUrl()) === false) {
throw new \Magento\Framework\Exception\LocalizedException(__('Invalid referer URL.'));
}此代码示例使用Magento 2的Redirect类来获取HTTP Referer头，并验证其是否来自您的站点。
请注意，以上仅是示例代码，实现防止CSRF攻击的方法取决于您的具体需求和系统配置，应该根据实际情况进行调整和扩展。