Как отправлять данные не вызывая форму?

А что за банк которые не проверяет CSRF при POST/PUT запросах

Как отучить mb_convert_encoding перекодировать кириллицу utf8 в HTML-ENTITIES?

Не ваш случай?