Error de publicación AJAX: se negó a establecer un encabezado inseguro "Conexión"

Tengo la siguiente función ajax personalizada que envía datos a un archivo PHP. Cada vez que ocurre la publicación de datos, obtengo los siguientes dos errores:

Se negó a establecer un encabezado inseguro "Longitud de contenido" Se
negó a establecer un encabezado inseguro "Conexión"

Codigo:

function passposturl(url1, params, obj)
{
    //url1 = url1+"&sid="+Math.random();
    xmlHttp = get_xmlhttp_obj();
    xmlHttp.loadflag = obj;
    xmlHttp.open("POST", url1, true);
    //alert(url1);
    //alert(params);
    //alert(obj);
    //alert(params.length);
    xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
    xmlHttp.setRequestHeader("Content-length", params.length);
    xmlHttp.setRequestHeader("Connection", "close");
    xmlHttp.onreadystatechange = function ()
    {
        stateChanged(xmlHttp);
    };
    xmlHttp.send(params);
 }

¿Qué estoy haciendo mal?

Elimina estas dos líneas:

xmlHttp.setRequestHeader("Content-length", params.length);
xmlHttp.setRequestHeader("Connection", "close");

XMLHttpRequest no tiene permitido configurar estos encabezados, el navegador los configura automáticamente. La razón es que al manipular estos encabezados, es posible que pueda engañar al servidor para que acepte una segunda solicitud a través de la misma conexión, una que no pasaría por las comprobaciones de seguridad habituales; eso sería una vulnerabilidad de seguridad en el navegador.