XMLHttpRequest, post og kryptering

Hej,
først; jeg sidder lige og roder med noget XMLHttprRequest, hvor jeg sender noget bruger input til et php dokument, der så gemmer det i en database.
Problemet er, at når jeg bruger post-metoden til at sende informationen til dokumentet, så forstår den ikke æ, ø og å. Jeg sender informationen sådan her:

var userinput = "æøå";

xmlHttp.onreadystatechange = function () {
// some code
};
xmlHttp.open('post', 'fil.php', true);
xmlHttp.setRequestHeader('Content-type', 'application/x-www-form-urlencoded');
xmlHttp.send('input='+userinput);

Og i min php-fil har jeg header('Content-Type: text/html; charset=ISO-8859-1'); men den forstår ikke æ, ø og å. Når jeg bruger get-metoden, dvs. når jeg ikke har xmlHttp.setRequestHeader('Content-type', 'application/x-www-form-urlencoded'); (hvilket er det jeg tror er lidt skyld i den ikke forstår æ, ø og å), så forstår den fint æ, ø og å, men ikke med post-metoden.
Hvorfor løser jeg det?

Og bagefter; jeg skal have krypteret mine ting der bliver sendt med XMLHttpRequest... Jeg ved ikke hvordan det skal gøres, da jeg aldrig har arbejdet med det før. Jeg har ledt lidt, men har ikke kunne finde noget Javascript relateret, desværre.