什么是前端开发中的跨站请求伪造（CSRF）攻击？如何防止它？