xmlhttp.setRequestHeader('Content-Type',
    'application/x-www-form-urlencoded; charset=UTF-8')
xmlhttp.send('username=' + username + '&password=' + password)
Данные POST в файл CGI с использованием XMLHttpRequest вызывают BadHeader