外部ドメインから「替え玉君PHPファイル」をアクセスした場合どうなるのか？

「替え玉君PHPファイル」をGETしても、返ってくるのは難読化したJavascriptのみである。
原版のHTMLファイルのソースをてに入れるにはPOSTしなければならない。

しかし、XMLHttpRequestでPOSTすれば以下のようなエラーがでる。
----------------------------------------------------------------------------
Access to XMLHttpRequest at 'http://wapp.solar.lan/testing-center/f-data/test1001/kdk/_kdk-63185-63787-83342-31717_.php' from origin 'http://roottest.wapp.solar.lan' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.
----------------------------------------------------------------------------
これをエラーは迂回するには、「替え玉君PHPファイル」側に以下のコマンドを実行する必要がある。
----------------------------------------------------------------------------
header('Access-Control-Allow-Origin: *');
----------------------------------------------------------------------------