AJAX gönderi hatası: Güvenli olmayan başlığı ayarlama reddetti "Bağlantı"

Question

Verileri bir PHP dosyasına geri gönderen aşağıdaki özel ajax işlevine sahibim. Her şey verilerin sonrası aşağıdaki iki hatalar olsun gerçekleşir:

güvensiz başlık "Content-uzunluk" set reddetti
güvensiz başlığı "Bağlantı"

Kod ayarlamak için Reddedildi:

function passposturl(url1, params, obj) 
{ 
    //url1 = url1+"&sid="+Math.random(); 
    xmlHttp = get_xmlhttp_obj(); 
    xmlHttp.loadflag = obj; 
    xmlHttp.open("POST", url1, true); 
    //alert(url1); 
    //alert(params); 
    //alert(obj); 
    //alert(params.length); 
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded"); 
    xmlHttp.setRequestHeader("Content-length", params.length); 
    xmlHttp.setRequestHeader("Connection", "close"); 
    xmlHttp.onreadystatechange = function() 
    { 
     stateChanged(xmlHttp); 
    }; 
    xmlHttp.send(params); 
} 

Neyi yanlış yapıyorum?

Answer 1

Kaldır şu iki satır:

xmlHttp.setRequestHeader("Content-length", params.length); 
xmlHttp.setRequestHeader("Connection", "close"); 

XMLHttpRequest Bu başlıklara ayarlamak için izin verilmez, bunlar tarayıcı tarafından otomatik olarak ayarlanıyor. Bunun nedeni, bu üstbilgilerin işlenmesiyle sunucuyu, aynı bağlantı üzerinden ikinci bir isteği kabul etmeye zorlayabilmenizdir; bu, olağan güvenlik denetimlerinden geçmeyen bir tarayıcı güvenlik açığıdır.