Чтобы избежать CSRF, разработчики не используют метод GET для выполнения HTTP-запросов, меняющих данные на сервере (допустимы GET-запросы, выполняющие только чтение). Поэтому фреймворки для создания сайтов, такие как Ruby on Rails, Django и др., включают защиту от CSRF в POST-запросы.