Das eigenliche Problem ist wie beschrieben, daß eine fremde Domain Daten abgreift. Da gehts also gar nicht um Nachladen von JS sondern darum das zu verhindern. Eine Möglichkeit ist, wie ich gezeigt habe: Die Eingabe eines Passwort. Ein Captcha würde dem Zweck auch genügen.
Und entschuldige bitte, wie ICH eine Problemstellung hier zu verstehen habe, das möchtest Du bitteschön MIR überlassen. MFG