Помилка публікації AJAX: Відмовлено у встановленні небезпечного заголовка "З'єднання"

У мене є така спеціальна функція ajax, яка надсилає дані назад у файл PHP. Щоразу, коли трапляється публікація даних, я отримую такі дві помилки:

Відмовлено у встановленні небезпечного заголовка "Довжина вмісту"
Відмовлено у встановленні небезпечного заголовка "З'єднання"

Код:

function passposturl(url1, params, obj)
{
    //url1 = url1+"&sid="+Math.random();
    xmlHttp = get_xmlhttp_obj();
    xmlHttp.loadflag = obj;
    xmlHttp.open("POST", url1, true);
    //alert(url1);
    //alert(params);
    //alert(obj);
    //alert(params.length);
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
    xmlHttp.setRequestHeader("Content-length", params.length);
    xmlHttp.setRequestHeader("Connection", "close");
    xmlHttp.onreadystatechange = function ()
    {
        stateChanged(xmlHttp);
    };
    xmlHttp.send(params);
 }

Що я роблю неправильно?

Видаліть ці два рядки:

xmlHttp.setRequestHeader("Content-length", params.length);
xmlHttp.setRequestHeader("Connection", "close");

XMLHttpRequest не може встановлювати ці заголовки, вони встановлюються браузером автоматично. Причина полягає в тому, що, маніпулюючи цими заголовками, ви, можливо, зможете обманути сервер прийняти другий запит через те саме з'єднання, той, який не пройшов би звичайні перевірки безпеки - це буде вразливістю безпеки в браузері.