javascript delete form creation with csrf protection (sf1.4)

$(document).ready(function(){
            $('.delete-link').on('click', function(e){
                e.preventDefault();
                if(confirm('Энэ гэрээг үнэхээр устгах уу?? Энэ үйлдлийг буцаах боломжгүй!!!')) {
                    var f = document.createElement('form'); f.style.display = 'none';     this.parentNode.appendChild(f); f.method = 'post'; f.action = this.href;
                    var m = document.createElement('input'); m.setAttribute('type', 'hidden');
                    m.setAttribute('name', '<?php echo $form->getCSRFFieldName() ?>'); m.setAttribute('value', '<?php echo $form->getCSRFToken()?>'); f.appendChild(m);
                    f.submit();
                }
            });
        });