Csrf протекция без компонента формы?

Question

[magary4]

если я рендерю простую форму на html
в контроллере логика типа:

$db->delete("user_favorite_articles")->where(["id"=>$request->get("id"), "user_id"=>$this->getCurrentUser()->id);

что в таком случае с безопасностью?