AJAX-Post-Fehler: Weigert sich, den unsicheren Header "Verbindung" zu setzen

Ich habe die folgende benutzerdefinierte Ajax-Funktion, die Daten zurück in eine PHP-Datei sendet. Jedes Mal, wenn Daten gesendet werden, werden die folgenden zwei Fehler angezeigt:

Weigert sich, den unsicheren Header "Inhaltslänge"
festzulegen. Weigert sich, den unsicheren Header "Verbindung" festzulegen.

Code:

function passposturl(url1, params, obj)
{
    //url1 = url1+"&sid="+Math.random();
    xmlHttp = get_xmlhttp_obj();
    xmlHttp.loadflag = obj;
    xmlHttp.open("POST", url1, true);
    //alert(url1);
    //alert(params);
    //alert(obj);
    //alert(params.length);
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
    xmlHttp.setRequestHeader("Content-length", params.length);
    xmlHttp.setRequestHeader("Connection", "close");
    xmlHttp.onreadystatechange = function ()
    {
        stateChanged(xmlHttp);
    };
    xmlHttp.send(params);
 }

Was mache ich falsch?

Entfernen Sie diese beiden Zeilen:

xmlHttp.setRequestHeader("Content-length", params.length);
xmlHttp.setRequestHeader("Connection", "close");

XMLHttpRequest darf diese Header nicht festlegen, sie werden vom Browser automatisch festgelegt. Der Grund dafür ist, dass Sie durch die Manipulation dieser Header den Server möglicherweise dazu verleiten können, eine zweite Anforderung über dieselbe Verbindung anzunehmen, die nicht die üblichen Sicherheitsüberprüfungen durchläuft - dies wäre eine Sicherheitslücke im Browser.