Честно говоря бред...

Иными словами Вебмастер сделавший и разместивший страницу, ограничивает круг сайтов, JS вставка с которых может выполняться ?

Насколько я помню, XSS выполняется обычно от довереного сайта, или я что то не понял ?

Ибо органичения обойдутся, как всегда ajax'ом, картинками и ифреймами.

__________________
Бойтесь своих желаний. Они могут исполниться....

...О-о-о-о, ушами не услышать, глазами не понять!