Lỗi bài đăng AJAX: Từ chối đặt tiêu đề không an toàn “Kết nối”

Tôi có hàm ajax tùy chỉnh sau để đăng dữ liệu trở lại tệp PHP. Mỗi khi đăng dữ liệu xảy ra, tôi gặp hai lỗi sau:

Từ chối đặt tiêu đề không an toàn "Độ dài nội dung"
Từ chối đặt tiêu đề không an toàn "Kết nối"

Mã:

function passposturl(url1, params, obj)
{
    //url1 = url1+"&sid="+Math.random();
    xmlHttp = get_xmlhttp_obj();
    xmlHttp.loadflag = obj;
    xmlHttp.open("POST", url1, true);
    //alert(url1);
    //alert(params);
    //alert(obj);
    //alert(params.length);
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
    xmlHttp.setRequestHeader("Content-length", params.length);
    xmlHttp.setRequestHeader("Connection", "close");
    xmlHttp.onreadystatechange = function ()
    {
        stateChanged(xmlHttp);
    };
    xmlHttp.send(params);
 }

Tôi đang làm gì sai?

Xóa hai dòng sau:

xmlHttp.setRequestHeader("Content-length", params.length);
xmlHttp.setRequestHeader("Connection", "close");

XMLHttpRequest không được phép đặt các tiêu đề này, chúng đang được trình duyệt đặt tự động. Lý do là bằng cách thao túng các tiêu đề này, bạn có thể lừa máy chủ chấp nhận yêu cầu thứ hai thông qua cùng một kết nối, một yêu cầu sẽ không trải qua các bước kiểm tra bảo mật thông thường - đó sẽ là một lỗ hổng bảo mật trong trình duyệt.