多选题

以下对于CSRF描述正确的是？

Question

A. 如果服务端只对http请求里参数中的token进行校验，则大概率没有CSRF风险

B. 如果服务端只对请求中的refer字段进行校验，则大概率没有CSRF风险

C. 如果服务端只对http请求里cookie中的token进行校验，则大概率没有CSRF风险

D. 以上三者都正确