WebKit"拒绝设置不安全的标题'内容长度'"

function Xhr(method, url, async, data, callback) {
    var x;
    if(window.XMLHttpRequest) {
        x = new XMLHttpRequest();

        x.open(method, url, async);

        x.onreadystatechange = function() {
            if(x.readyState === 4) {
                if(x.status === 200) {
                    var data = {
                        text: x.responseText,
                        xml: x.responseXML
                    };
                    callback.call(this, data);
                }
            }
        }

        if(method.toLowerCase() === "post") {
            x.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
            x.setRequestHeader("Content-Length", data.length);
            x.setRequestHeader("Connection", "close");
        }

        x.send(data);
    } else {
        // ... implement IE code here ...
    }
    return x;
}

bobince.. 64

它也忽略了我的setRequestHeader调用并生成它自己的

是的,标准说它必须:

出于安全原因,如果标题是[...],则应终止这些步骤

连接

内容长度

弄乱这些可能会暴露各种请求走私攻击,因此浏览器总是使用自己的值.没有必要或没有理由尝试设置请求长度,因为浏览器可以根据您传递的数据长度准确地执行此操作send().

它也忽略了我的setRequestHeader调用并生成它自己的

是的,标准说它必须:

出于安全原因,如果标题是[...],则应终止这些步骤

连接

内容长度

弄乱这些可能会暴露各种请求走私攻击,因此浏览器总是使用自己的值.没有必要或没有理由尝试设置请求长度,因为浏览器可以根据您传递的数据长度准确地执行此操作send().