同源策略限制：XMLHttpRequest只能向与网页源相同的域发起请求，不能跨域请求。
安全性限制：XMLHttpRequest只能发送同源请求，对于安全性要求高的网站，可能不允许发送跨域请求。
不支持跨域cookie：默认情况下，XMLHttpRequest是不会发送跨域cookie的，需要设置相关的选项才能发送。
不能发送跨域的AJAX请求：XMLHttpRequest不能发送跨域的AJAX请求，需要使用CORS来实现跨域请求。
不能处理跨域响应头：XMLHttpRequest在处理跨域请求时，无法获取到响应头中的信息。
浏览器兼容性：XMLHttpRequest在旧版本的浏览器中可能不支持或支持不完全，需要进行兼容处理。
限制请求类型：XMLHttpRequest只能发送HTTP请求，不能发送其他类型的请求，如FTP等。
不能并发请求：XMLHttpRequest是单线程的，不能同时发送多个请求，需要进行排队处理。
无法处理二进制数据：XMLHttpRequest无法直接处理二进制数据，需要进行额外的处理才能处理二进制数据。
限制最大连接数：XMLHttpRequest在某些浏览器中可能存在最大连接数限制，超过限制会被拒绝。