[danik.js]

Я так понимаю, всё в любом случае зависит от
header('Access-Control-Allow-Origin: *')?

Ага. Так что забей. Или используй свой сервер в качестве прокси запросов. Или юзай публичный, от Yahoo например.