Błąd publikacji AJAX: odmówiono ustawienia niebezpiecznego nagłówka „Połączenie”

Mam następującą niestandardową funkcję Ajax, która wysyła dane z powrotem do pliku PHP. Za każdym razem, gdy dzieje się przesyłanie danych, otrzymuję następujące dwa błędy:

Odmówiono ustawienia niebezpiecznego nagłówka „Długość treści”
Odmowa ustawienia niebezpiecznego nagłówka „Połączenie”

Kod :

function passposturl(url1, params, obj)
{
    //url1 = url1+"&sid="+Math.random();
    xmlHttp = get_xmlhttp_obj();
    xmlHttp.loadflag = obj;
    xmlHttp.open("POST", url1, true);
    //alert(url1);
    //alert(params);
    //alert(obj);
    //alert(params.length);
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
    xmlHttp.setRequestHeader("Content-length", params.length);
    xmlHttp.setRequestHeader("Connection", "close");
    xmlHttp.onreadystatechange = function ()
    {
        stateChanged(xmlHttp);
    };
    xmlHttp.send(params);
 }

Co ja robię źle?

Usuń te dwie linie:

xmlHttp.setRequestHeader("Content-length", params.length);
xmlHttp.setRequestHeader("Connection", "close");

XMLHttpRequest nie może ustawić tych nagłówków, są one ustawiane automatycznie przez przeglądarkę. Powodem jest to, że manipulując tymi nagłówkami, możesz skłonić serwer do przyjęcia drugiego żądania za pośrednictwem tego samego połączenia, takiego, które nie przeszłoby zwykłych kontroli bezpieczeństwa - byłaby to luka w zabezpieczeniach przeglądarki.