Hallo,
Weiterhin sei angemerkt, dass du dir, ganz gleich, wie die Lösung aussieht, von dem Fremdserverbetreiber Daten abholst und auf deiner Seite verwendest, was ein Risiko darstellen kann, wenn man nicht gut aufpasst.
Genau. Das ist ein Problem, das man normalerweise unbedingt vermeiden will.
Tatsache ist: Es ist durchaus möglich irgend ein fremdes Script zu laden (wenn es einzeln z.B. als .js-Datei irgendwo im WWW rumliegt) und auszuführen. Das wäre recht einfach machbar. Aber es ist eben gefährlich, weil man nie sicher sein kann, dass das fremde Script heute noch dasselbe harmlose Verhalten hat wie gestern...
Gruß, Don P