prova a sostituire:

if(ajax.readyState == 4 & ajax.status == 200)
con:
if(ajax.readyState == 4 && ajax.status == 200)