Да в общем то никак. Это модель безопасности браузера (если конечно CORS не настроен).
Создайте у себя на сервере прокси который будет делать ваш запрос и уже вам отдавать готовую страницу.
var container = document.getElementById('container')
var iframe = document.createElement('iframe')
iframe.src = 'https://you_server/api/getproxypage?param=' + '5'
container.appendChild(iframe)
Владимир Коротенко, без полной перезагрузки страницы сайта, он делает запрос только к БД текущего сайта, а к БД стороннего сайта, только если настроен CORS? Верно!? И получать может только в формате JSON или XML? Или ещё в каких-то форматах?