请问有人用过

setRequestHeader("label", "value")

设置header并和请求一起发送

这个功能来做过登陆过其他的网站吗？比如把那个value设成http://www.163.com,然后在http://localhost/login.asp页面里填用户名和密码163。这样163网站检测referer的时候检测到的就是http://www.163.com，而不是http://localhost/login.asp了。 请问有人对这方面知道的吗？