Erreur de publication AJAX: refus de définir un en-tête non sécurisé "Connexion"

J'ai la fonction ajax personnalisée suivante qui publie des données dans un fichier PHP. Chaque fois que la publication de données se produit, j'obtiens les deux erreurs suivantes:

Refusé de définir un en-tête non sécurisé "Content-length"
Refusé de définir un en-tête non sécurisé "Connection"

Code:

function passposturl(url1, params, obj)
{
    //url1 = url1+"&sid="+Math.random();
    xmlHttp = get_xmlhttp_obj();
    xmlHttp.loadflag = obj;
    xmlHttp.open("POST", url1, true);
    //alert(url1);
    //alert(params);
    //alert(obj);
    //alert(params.length);
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
    xmlHttp.setRequestHeader("Content-length", params.length);
    xmlHttp.setRequestHeader("Connection", "close");
    xmlHttp.onreadystatechange = function ()
    {
        stateChanged(xmlHttp);
    };
    xmlHttp.send(params);
 }

Qu'est-ce que je fais mal?

Supprimez ces deux lignes:

xmlHttp.setRequestHeader("Content-length", params.length);
xmlHttp.setRequestHeader("Connection", "close");

XMLHttpRequest n'est pas autorisé à définir ces en-têtes, ils sont définis automatiquement par le navigateur. La raison en est qu'en manipulant ces en-têtes, vous pourrez peut-être amener le serveur à accepter une deuxième requête via la même connexion, une qui ne passerait pas par les contrôles de sécurité habituels - ce serait une faille de sécurité dans le navigateur.