下文是從w3c上摘錄下來的，其中參數 method 說明的很簡短，不是很理解，所以又找了些資料作為補充。文中帶括號部分。
XMLHttpRequest.open()
初始化 HTTP 請求參數
語法
open(method, url, async, username, password)
method 參數是用於請求的 HTTP 方法。值包括 GET、POST 和 HEAD。
( 大小寫不敏感。
POST：用"POST"方式發送數據,可以大到4MB
GET：用"GET"方式發送數據,只能256KB
如果請求帶有參數的化實用POST方式，POST方式將參數放置在頁面的隱藏控件內
沒有參數使用GET方式
對於請求的頁面在中途可能發生更改的，也最好用POST方式
)
url 參數是請求的主體。大多數瀏覽器實施了一個同源安全策略，並且要求這個 URL 與包含腳本的文本具有相同的主機名和端口。
async 參數指示請求使用應該異步地執行。如果這個參數是 false，請求是同步的，后續對 send() 的調用將阻塞，直到響應完全接收。
如果這個參數是 true 或省略，請求是異步的，且通常需要一個 onreadystatechange 事件句柄。
username 和 password 參數是可選的，為 url 所需的授權提供認證資格。如果指定了，它們會覆蓋 url 自己指定的任何資格。
說明
這個方法初始化請求參數以供 send() 方法稍后使用。它把 readyState 設置為1，刪除之前指定的所有請求頭部，以及之前接收的所有響應頭部，
並且把 responseText、responseXML、status 以及statusText 參數設置為它們的默認值。
當 readyState 為 0 的時候（當 XMLHttpRequest 對象剛創建或者abort() 方法調用后）以及當 readyState 為 4時（已經接收響應時），
調用這個方法是安全的。
當針對任何其他狀態調用的時候，open() 方法的行為是為指定的。
除了保存供 send() 方法使用的請求參數，以及重置 XMLHttpRequest 對象以便復用，open() 方法沒有其他的行為。
要特別注意，當這個方法調用的時候，實現通常不會打開一個到 Web 服務器的網絡連接。
舉例
1 同步方式
var xmlhttp=newXMLHttpRequestObj ();
xmlhttp.open('post','xxx.asp?s=dc',false);
xmlhttp.setRequestHeader('Content-type','application/x-www-form-urlencoded');
xmlhttp.send(true);
alert('do something.....')
2 異步方式
var sendStr='?a=1&b=2'; //url 的參數
var xmlhttp=newXMLHttpRequestObj ();
xmlhttp.onreadystatechange=function(){
if (xmlhttp.readyState==4){
if(xmlhttp.status==200){
alert(xmlhttp.responseText);
//other.......
}
}
}
xmlhttp.open('post','xxx.asp',true);
xmlhttp.setRequestHeader('Content-type','application/x-www-form-urlencoded');
xmlhttp.send(sendStr);