AJAX post error：安全でないヘッダー "Connection"の設定を拒否しました

Question

データをPHPファイルにポストバックする次のカスタムajax関数があります。毎回データのポストは、私は、次の2つのエラーを取得起こる：

は、安全でないヘッダの「Content-Length」を設定することを拒否
危険なヘッダを設定することを拒否、「接続」

コード：

function passposturl(url1, params, obj) 
{ 
    //url1 = url1+"&sid="+Math.random(); 
    xmlHttp = get_xmlhttp_obj(); 
    xmlHttp.loadflag = obj; 
    xmlHttp.open("POST", url1, true); 
    //alert(url1); 
    //alert(params); 
    //alert(obj); 
    //alert(params.length); 
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded"); 
    xmlHttp.setRequestHeader("Content-length", params.length); 
    xmlHttp.setRequestHeader("Connection", "close"); 
    xmlHttp.onreadystatechange = function() 
    { 
     stateChanged(xmlHttp); 
    }; 
    xmlHttp.send(params); 
} 

私は間違っていますか？

Answer 1

削除の2行：

xmlHttp.setRequestHeader("Content-length", params.length); 
xmlHttp.setRequestHeader("Connection", "close"); 

のXMLHttpRequestは、これらのヘッダを設定することが許可されていないが、彼らは、ブラウザによって自動的に設定されています。その理由は、これらのヘッダーを操作することで、サーバーが通常のセキュリティチェックを経ない同じ接続を介して2番目の要求を受け入れるようになる可能性があるからです。これはブラウザのセキュリティ上の脆弱性につながります。