Слушайте, а кто может мне объяснить, чем опасно для кросдоменной политики применение атрибута download? Вот что я имею в виду:
<a href="https://pp.vk.me/c411223/v411223005/2575/Cr9yOId2NPc.jpg" download="wow-pic.jpg">Картинка сохранится под оригинальным именем</a>
Зачем это?