Первым делом нужно разобраться, что являют собой csrf-токены и почему их использование насколько важно. Об этом подробно расписано в Википедии
Фреймворк Yii2 дает прекрасные возможности по работе с csrf-токенами, при этом их проверка включена по умолчанию. Это означает, что простое использование html-формы