Primeira coisa: todos os navegadores devem respeitar o conceito de Same-origin-policy.
Same-origin-policy?