Загрузка удаленных файлов JavaScript через адресную строку

Можно ли загружать удаленные файлы JavaScript из адресной строки?

Я пытался вставить это в адресную строку:

javascript:src='http://depot.com/file.js';funcname();

Я не использую это для плохие вещи. Я просто тестирую свой сайт, вот и все. Если вы хотите защитить свой сайт, вы должны сначала научиться атаковать его, верно?