单选题

以下哪个不是防御CSRF攻击的策略？

Question

A. 验证HTTP Referer字段

B. 在HTTP头部加入消息验证码

C. 在请求地址中添加token并验证

D. 在HTTP头中自定义属性并验证

E. 如果是攻击者伪造的URL，去验证消息验证码，没有意义，因为这个URL是伪造的，其他三种都可有效防御CSRF

F. 公有