в конторе принято использовать js_http_request Котерова.
сам как-то попробовал и убедился в том, что действительно стоящая штука.