Если вы хотите просто отправить строку, то вы можете сделать что-то простое, например добавить Image
/ <img>
с src
, указывающим на www.xyz.com
+ строку, которую вы хотите отправить - src не будетна самом деле (конечно) указывать на изображение, просто вы можете обойти SOP (Same Origin Policy).Конечно, вы должны соответствующим образом обработать запросы на «изображение» на www.xyz.com
(и убедиться, что сломанное изображение скрыто / не показано на стороне клиента).
В любом случае, это основная идея - <script>
тег тоже будет работать.