单选题

下列不是规避CSRF的方法的是

Question

A. 使用服务端代码做最终验证

B. 判断HTTP referer

C. 使用隐藏的token hash做校验

D. 图形验证码