以下哪些方法，可以有效防御CSRF带来的威胁（）

A、使用图片验证码

B、要求所有POST请求都包含一个伪随机值

C、只允许GET请求检索数据，但是不允许它修改服务器上的任何数

D、使用多重验证，例如手机验证码