Ну так почтиай документацию и прочую макулатуру по уязвимости. Если бы у тебя конкретный вопрос был , тогда бы без проблем, но за тебя делать никто ничего не будет.
ммм, CSRF и слив базы данных - несовместимо. Почитай документацию по виду этой уязвимости - https://learn.javascript.ru/csrf