Ну да, но очень многие движки вообще никак не защищены от csrf, тогда выйдет что 4 csrf в таком движке обгонят eval в движке аналогичного уровня популярности. А это не справедливо, и с учётом простоты использования и с учётом сложности поиска нетривиальных eval'ов в популярных движках.

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.