fix XMLHttpRequest