[hnn]

Det Analytics gör, är att du inkluderar ett javascript bibliotek typ... Sen körs ju scriptet på domänen...

Eftersom webläsaren inte fattar att du inkluderat ett script från en annan domän, så antar den att du vet vad du gör med javascriptet och tolkar det som om att det är du som "äger" det...

Då har scriptet fulla rättigheter på den domänen...

Analytics sätter ju bara en vanlig kaka på domänen... Hur lätt som helst...