resurtm

И кстати, нужно еще посмотреть, защищено ли POST действие по получению данных от CSRF на целевом сервере. Если так, то ничего не получится.

Можно создать невидимую форму, установить нужные атрибуты формы и сабмитнуть ее.

Конкретная реализация в Yii Framework: code.google.com/p/yii/source/browse/trunk/framework/web/js/source/jquery.yii.js (функция submitForm).