セキュリティについて質問です。会員のみ閲覧できるページで、フォーム処理にてデータを削除させる場合、CSRF攻撃を受けない（IDを書き換えられて、対象会員ではないデータを削除されない）と思って大丈夫ですかね？
-
データを削除する時に、フォーム処理を実行した人物が、データを所持する会員か調べるプログラムを書いてはいるのですが、フォーム処理が上記のとおりであれば、そこまでする必要ないのでは？と思い、質問しました。
フォーム処理のセキュリティについて詳しい方教えてください。