P.S. ...scusate, stavo anche pensando che successivamente i due domini sarebbero un secondo livello (www.pippo.com) e la pagina richiamata dallo script sarebbe su un terzo livello (qualcosa.pippo.com). In questo caso si infrange sempre la Same origin policy o è invece possibile?