違いは以下を参照のこと。保険的な対策として、重要な操作のあとにはユーザにメールなどの通知を行うこともあげられる。攻撃を防ぐことはできないが、万が一攻撃を受けた際にユーザ本人が早期に気づくことができ、被害を最小限にとどめることができる可能性がある。仕様によって未然に防がれていることも多い。対策を取り入れるべきである。仕様に従って、単純なリクエストの場合はプリフライトリクエストが発生しないが、そうでないリクエストの場合はプリフライトリクエストが発生する。詳細は以下を参照のこと。設定していると想定すると、この場合、単純なリクエストに該当しなくなりプリフライトリクエストが発生するやり取りとなる。チェックに引っかかり、サーバからクライアントにエラーが返る。サーバ側にリクエスト自体は到達していることから、そのままサーバ上で処理が行われ、結果として副作用のある処理は実施されてしまう。