Hi,

Wie soll ich dem Ding dann ein src verpassen, ohne dass die Quelle früher oder später doch explizit im Frontend lesbar wird und somit vom User dann auch direkt geladen werden kann?

Du verstehst also langsam ...

Was AJAX angeht, habe ich noch Nachholbedarf... Aber es reicht, wenn man mir das Grundprinzip aufzeigt, den konkreten Code krieg' ich dann schon gebacken.

Auch "AJAX" ist im Grunde nur ein popeliges Objekt zur Ausfuehrung von HTTP-Requests aus JavaScript heraus. Dass es damit im vorliegenden Fall keine zusaetzliche "Sicherheit" bietet, liegt damit auf der Hand.

MfG ChrisB