A) Stai provando il locale con un web-server installato (apache) o da filesystem? (P.S. ajax necessita di tecnologia server per funzionare in locale)
B) http_req.open("GET",url,'false') togli gli apici false/true altrimenti e stringa non valore boleano