Ha nem saját oldala, akkor nincs mit kezdenie vale, mert a cross domain probléma bármiféle megoldást kilő, egyszerűen a két oldal nem komunikálhat ha nem egy domain... se javascript se más nem fog menni. az iframenek meg nincs is ilyen attributuma, viszont ha egy domain, akkor javascript simmán pozicióra viszi, nem szép, de egyetlen megoldás, ha mindenképp ilyent akarsz akkor olyan szerver kell, amelyen van allowurlfopen, vagyis olvashatod a kinti fájlokat, és csinálsz magadnak egy fájlproxit, persze úgy, hogy kintről ne lehessen eszt letöltőproxynak használni, mert kivágnak pihenőre...