нельзя из XMLHTTPRequest обращаться к сайту не из своего домена. Такой код будет работать только в IE при минимальных настройках безопасности.