...viene chiamato un javascript esterno...

ma di fatto viene eseguito dal sito A...

in ogni caso ho trovato una soluzione più semplice...
mi domando solo come mai mi sono impelagato in questo casino...

ho inserito nel foglio di stile la voce

Codice PHP:
iframe{width:400px;} 
dato che il foglio di stile vince sull'attributo... vinco anche io

grazie a tutti dell'aiuto