在IE7，IE8中，如果双击运行html页面或者直接拖拽html静态页面进入IE7，IE8浏览器中运行查看ajax效果，在xhr对象调用 open方法时会出现access is denied拒绝访问的错误，这个是因为IE7，IE8增加了Native XMLHTTP【XMLHttpRequest对象】支持，在IE7+浏览器下创建ajax对象时如果创建的是MLHttpRequest对象，由于安全 设置的问题，是不允许访问本地资源的。
而IE6不支持XMLHttpRequest对象，而是使用acx来创建ajax对象，所以双击运行或者拖拽进入浏览器中浏览不会出现 access is denied 拒绝访问错误。IE7或者IE8使用acx来创建时也不会出现access is denied拒绝访问的错误。
有两个解决问题的办法
1.设置浏览器安全。
点击“工具”->“Internet选项”->“高级”，在“安全”节点下找到“启用本机XMLHTTP支持”，该选项默认是钩选，禁用它后可以解决问题。
另外，上述设置后可能出现“没有权限”的问题。这里点击“工具”->“Internet选项”->“安全”-> “本地Intranet”-> “站点” ->"高级"->"将网站添加到站点"后将安全级别设置到中低或者低级别。
2.在创建ajax对象时先判断ActiveXObject对象，使用ActiveXObject对象来创建ajax对象
+展开
-JavaScriptvar xhr=false;
if(window.ActiveXObject){
try{xhr = new ActiveXObject("Msxml2.XMLHTTP.4.0");}
catch(e1){
try{xhr = new ActiveXObject("Msxml2.XMLHTTP");}
catch(e2){{xhr = new ActiveXObject("Msxml2.XMLHTTP");}}
}
}
else if(window.XMLHttpRequest){
/*XMLHttpRequest放最后来创建，这样在IE7，IE8中双击运行或者拖拽进入浏览器中浏览就
不会出现access is denied 拒绝访问错误了，因为使用的是acx来创建ajax对象*/
xhr= new XMLHttpRequest();
}
其实建议还是先判断XMLHttpRequest对象，因为XMLHttpRequest对象的版本比acx高，高版本的ajax对象错误和性能上都比较好。
因为网站最终都是要向外发布的，然后通过http协议来访问，这样就不会出现“双击运行或者拖拽进入浏览器”的可能。而通过http协议来访问的话请求的资源只要不跨域，是不会出现access is denied 拒绝访问的错误的。
如果为了测试方便而“双击运行或者拖拽进入浏览器”来查看效果，就得使用上面的方法来解决出现access is denied拒绝访问的错误了。
原文来自： http://www.cnblogs.com/guoxiaojun/articles/1890937.html