[Gvozd]

вроде как xmlHttpRequest позволяет любые страницы грузить?

с чего бы вдруг?
никогда не позволял
и прежде чем такое писать, могли бы глянуть в справке, или проверить вручную в одном-двух браузерах