Erreur de post AJAX : Refused to set unsafe header "Connection" (Refus de définir un en-tête non sécurisé)

Question

J'ai la fonction ajax personnalisée suivante qui renvoie des données dans un fichier PHP. Chaque fois que l'envoi de données se produit, je reçois les deux erreurs suivantes :

Refus de mettre l'en-tête non sécurisé "Content-length".
Refus de mettre l'en-tête non sécurisé "Connection".

Code :

function passposturl(url1, params, obj)
{
    //url1 = url1+"&sid="+Math.random();
    xmlHttp = get_xmlhttp_obj();
    xmlHttp.loadflag = obj;
    xmlHttp.open("POST", url1, true);
    //alert(url1);
    //alert(params);
    //alert(obj);
    //alert(params.length);
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
    xmlHttp.setRequestHeader("Content-length", params.length);
    xmlHttp.setRequestHeader("Connection", "close");
    xmlHttp.onreadystatechange = function ()
    {
        stateChanged(xmlHttp);
    };
    xmlHttp.send(params);
 }

Qu'est-ce que je fais de mal ?

Answer 1

Retirez ces deux lignes :

xmlHttp.setRequestHeader("Content-length", params.length);
xmlHttp.setRequestHeader("Connection", "close");

XMLHttpRequest n'est pas autorisé à définir ces en-têtes, ils sont définis automatiquement par le navigateur. La raison en est qu'en manipulant ces en-têtes, vous pourriez inciter le serveur à accepter une deuxième demande via la même connexion, une demande qui ne passerait pas par les contrôles de sécurité habituels - ce serait une faille de sécurité dans le navigateur.