关于CSRF漏洞以下正确的是（）。

关于CSRF漏洞以下正确的是（）。
A、网站内部和外部都可能发起攻击
B、只能通过站外发起攻击
C、可以通过校验referer来判断请求来源进行防范
D、可以通过tken校验进行防范
正确答案：网站内部和外部都可能发起攻击|可以通过校验referer来判断请求来源进行防范|可以通过tken校验进行防范