IEの下り、みてなかった。
IE対応とか人生で一度もしたことのない幸せものなので、完全にスルーしてました。

あと、CSRFの件も確かにそのとおりすね〜。