Beginnend mit dem letzteren, der CSRF (Cross-Site request forgery), die auch bezeichnenderweise Session Riding genannt wird. (wiki-Artikel)