AJAX 게시 오류 : 안전하지 않은 헤더 '연결'설정 거부

데이터를 다시 PHP 파일에 게시하는 다음과 같은 사용자 지정 ajax 함수가 있습니다. 데이터 게시가 발생할 때마다 다음 두 가지 오류가 발생합니다.

안전하지 않은 헤더 "Content-length"
설정 거부 안전하지 않은 헤더 "Connection"설정 거부

코드 :

function passposturl(url1, params, obj)
{
    //url1 = url1+"&sid="+Math.random();
    xmlHttp = get_xmlhttp_obj();
    xmlHttp.loadflag = obj;
    xmlHttp.open("POST", url1, true);
    //alert(url1);
    //alert(params);
    //alert(obj);
    //alert(params.length);
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
    xmlHttp.setRequestHeader("Content-length", params.length);
    xmlHttp.setRequestHeader("Connection", "close");
    xmlHttp.onreadystatechange = function ()
    {
        stateChanged(xmlHttp);
    };
    xmlHttp.send(params);
 }

내가 뭘 잘못하고 있죠?

다음 두 줄을 제거하십시오.

xmlHttp.setRequestHeader("Content-length", params.length);
xmlHttp.setRequestHeader("Connection", "close");

XMLHttpRequest는 이러한 헤더를 설정할 수 없으며 브라우저에 의해 자동으로 설정됩니다. 그 이유는 이러한 헤더를 조작함으로써 서버가 동일한 연결을 통해 두 번째 요청을 수락하도록 속일 수 있기 때문입니다. 일반적인 보안 검사를 거치지 않는 것은 브라우저의 보안 취약점입니다.