zusätzlich zum wikipedia-link:
kurzfassung von opera vs. firefox:
bei eingebetteten images, scripts o.a., oder bei redirects schützt die opera-cookie-option dich vor CSRF. (obwohl, bei redirects bin ich mir grad wieder nicht sicher).
post-requests, also formulare auf domain A, die als action domain B haben, schützt dich opera nicht.
bei firefox noscript ist es genau umgekehrt. noscript warnt bei eingebetteten formularen, hat aber nix gegen eingebettete images.