А по-другому никак - чтобылетитбит открывался во фрейме, без отключения Жса на клиентской стороне не обойтись. а вообще - какая разница?