Ajax-ajax xmlhttprequest 在谷歌浏览器下无返回值问题

Question

<SCRIPT LANGUAGE="JavaScript">
var xmlHttp=new XMLHttpRequest();
xmlHttp.open("GET", "http://www.blogjava.net/zbw25/Rss.aspx", true);
xmlHttp.onreadystatechange=function() {
if (xmlHttp.readyState==4) {
alert(xmlHttp.responseText);
}
}
xmlHttp.send();
</SCRIPT>

用editplus编辑，并用内置浏览器测试，数据返回正常。但是直接用谷歌或火狐打开返回值就是空的了。
求高人指点。谢谢

Answer 1

在chrome浏览器或者firefox浏览器里，由于安全限制的原因，本地调试JS，如果不配服务器环境而直接打开页面，那所有的AJAX操作会抛出下面错误:

XMLHttpRequest cannot load file:///D:/file.html. Origin null is not allowed by Access-Control-Allow-Origin.

Origin null is not allowed by Access-Control-Allow-Origin. 的意思就是由于安全原因浏览器不允许跨域访问。

chrome、firfox、opera都出现了这种情况，因为有安全沙箱，它们认为加载本地其它html文件为跨域访问。但是使用IE8就不会出现这种错误，很多人不是很理解。

这里Windows help and support 做出了解释 IE本身也并不是允许跨域的因为这样很不安全，但是如果不跨域的话又带来很多不便，所以会让你手动的选择一下是否允许跨域。而chrome、firfox、opera则默认就是不允许。

其实这个问题，可以通过—disable-web-security 来解决。

Answer 2

小伙伴们说是跨域的问题。我在请求的接口php文件里（和问题中不是一个）增加了如下两句就行了：

header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods", "POST,OPTIONS,GET");