Javascript - HttpRequest su sito esterno

Ciao a tutti. Stavo pensando di creare un'estensione per chrome che raggruppi news, toolbar e simili da questo sito.
Per fare questo ho utilizzato Ajax con una HttpRequest per ricevere il testo html della pagina, che poi da solo dovrei elaborare. Solo che a quanto sembra "non avrei i permessi", o comunque l'errore dovrebbe essere simile.
Però ho pensato: se io metto un normalissimo IFRAME e lo collego alla pagina di pierotofy, funziona alla perfezione; dov'è la differenza? comunque non sto caricando la pagina, non sto inviando una richiesta del codice?

Dove sto sbagliando?

PS: il codice che ho usato è del tipo:

<script type="text/javascript">
var req = new XMLHttpRequest();
req.open("GET","http://www.pierotofy.it/",true);
req.onreadystatechange = function() {
  if (req.readyState == 4)
    document.getElementById("content").innerHTML = req.responseText;
}
</script>

sicuramente è un problema di permessi, qual'è il tuo provider?

io ho provato con questo codice su firefox su un web server in locale e non succede niente, firebug inoltre non mi segnala niente.

      <script type="text/javascript">
   
      var req = new XMLHttpRequest();
  
      req.open("GET","http://www.pierotofy.it/",true);
  
      req.onreadystatechange = function() {
  
        if (req.readyState == 4)
  
          document.getElementById("content").innerHTML = req.responseText;

      }

      </script>
<div id="content"></div>

peachpit.com/blogs/…

Devi creare un proxy lato server per ricevere la pagina nel dominio dove la tua app viene eseguita.

niente... non riesco a risolvere il problema...

in una pagina html il codice javascript viene espresso prima e poi il codice html.
Quindi l'ordine è ininfluente.
Inoltre se c'era un errore che non trova content firebug subito mi avrebbe dato un errore.
per me invece non riesce a fare la chiamata per questo non dice niente perchè l'azione che scrive in content avviene solo se riesce a leggere la pagina.
prova a mettere un else che mostra l'errore ottenuto da readystate.

Ho risolto, e il problema era estremamente banale: nel file "manifest.json" vi erano i permessi da impostare, e io avevo impostato

[...]
permission [
  "http://pierotofy.it/"
]

invece di

[...]
permissions [
  "http://pierotofy.it/"
]

La mia domanda è: in tal modo ho risolto per le estensioni chrome, ma come potrei applicare lo stesso procedimento in script NON server-side (siano esse locali o remote) ma puramente client?

ovvio che non funziona xD: ajax non funziona con pagine di siti esterni,quindi l'unico metodo è come ha detto pierotofy