Прошу консультации...
с AJAX уже роздуплился (GET, HEAD)
А вот по POST думаю, безопасно ли так в лоб передавать инфу...
Кто в теме, проконсультируйте как себя обезопасить со стороны юзера?)
и нужен ли заголовок в запросе?

var req = getXmlHttpRequest();
            var a = document.getElementById("a").value;
            var b = document.getElementById("b").value;
            var r = document.getElementById('return');
            req.onreadystatechange = function()
            {   
                if(req.readyState != 4) 
                {
                    r.innerText = req.responseText;
                    return;
                }
                r.innerHTML = req.responseText;
            }
            req.open("POST", "/test/add?a=1", true);
            req.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
            req.send('a='+a+'&b='+b);

_____________
Ex3m.com.ua — Активный образ жизни