ข้อผิดพลาดในการโพสต์ AJAX: ปฏิเสธที่จะตั้งค่าส่วนหัว "การเชื่อมต่อ" ที่ไม่ปลอดภัย

ฉันมีฟังก์ชัน ajax ที่กำหนดเองต่อไปนี้ซึ่งโพสต์ข้อมูลกลับไปยังไฟล์ PHP ทุกครั้งที่มีการโพสต์ข้อมูลฉันได้รับข้อผิดพลาดสองข้อต่อไปนี้:

ปฏิเสธที่จะตั้งค่าส่วนหัวที่ไม่ปลอดภัย "ความยาวของเนื้อหา"
ปฏิเสธที่จะตั้งค่าส่วนหัวที่ไม่ปลอดภัย "การเชื่อมต่อ"

รหัส:

function passposturl(url1, params, obj)
{
    //url1 = url1+"&sid="+Math.random();
    xmlHttp = get_xmlhttp_obj();
    xmlHttp.loadflag = obj;
    xmlHttp.open("POST", url1, true);
    //alert(url1);
    //alert(params);
    //alert(obj);
    //alert(params.length);
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
    xmlHttp.setRequestHeader("Content-length", params.length);
    xmlHttp.setRequestHeader("Connection", "close");
    xmlHttp.onreadystatechange = function ()
    {
        stateChanged(xmlHttp);
    };
    xmlHttp.send(params);
 }

ผมทำอะไรผิดหรือเปล่า?

ลบสองบรรทัดนี้:

xmlHttp.setRequestHeader("Content-length", params.length);
xmlHttp.setRequestHeader("Connection", "close");

XMLHttpRequest ไม่ได้รับอนุญาตให้ตั้งค่าส่วนหัวเหล่านี้เบราว์เซอร์จะตั้งค่าโดยอัตโนมัติ เหตุผลก็คือโดยการจัดการส่วนหัวเหล่านี้คุณอาจสามารถหลอกให้เซิร์ฟเวอร์ยอมรับคำขอที่สองผ่านการเชื่อมต่อเดียวกันซึ่งจะไม่ผ่านการตรวจสอบความปลอดภัยตามปกติซึ่งอาจเป็นช่องโหว่ด้านความปลอดภัยในเบราว์เซอร์