AJAX gönderi hatası: Güvenli olmayan "Bağlantı" üstbilgisini ayarlamayı reddetti

Verileri bir PHP dosyasına geri gönderen aşağıdaki özel ajax işlevine sahibim. Veri gönderimi her gerçekleştiğinde aşağıdaki iki hatayı alıyorum:

Güvenli olmayan "İçerik uzunluğu"
üstbilgisinin ayarlanması reddedildi Güvenli olmayan "Bağlantı" üstbilgisini ayarlamayı reddetti

Kod:

function passposturl(url1, params, obj)
{
    //url1 = url1+"&sid="+Math.random();
    xmlHttp = get_xmlhttp_obj();
    xmlHttp.loadflag = obj;
    xmlHttp.open("POST", url1, true);
    //alert(url1);
    //alert(params);
    //alert(obj);
    //alert(params.length);
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
    xmlHttp.setRequestHeader("Content-length", params.length);
    xmlHttp.setRequestHeader("Connection", "close");
    xmlHttp.onreadystatechange = function ()
    {
        stateChanged(xmlHttp);
    };
    xmlHttp.send(params);
 }

Neyi yanlış yapıyorum?

Şu iki satırı kaldırın:

xmlHttp.setRequestHeader("Content-length", params.length);
xmlHttp.setRequestHeader("Connection", "close");

XMLHttpRequest'in bu üstbilgileri ayarlamasına izin verilmiyor, bunlar tarayıcı tarafından otomatik olarak ayarlanıyor. Bunun nedeni, bu üstbilgileri manipüle ederek sunucuyu aynı bağlantı üzerinden ikinci bir isteği kabul etmesi için kandırabilmenizdir, bu normal güvenlik kontrollerinden geçmez - bu tarayıcıda bir güvenlik açığı olur.