う〜ん・・・駄目だ・・・。CSRF防げなかった・・・。

駄目だな。Xhwlay。
どうも、画面が２つ以下の場合に弱い。多分、IDの破棄と新規作成が同タイミングになってしまうからだろう。
すなおにcatalogの時と同じく、unique-idを入れよう。