>>> Ввод платежных данных происходит вне вашего домена. Прослушать его - только через
>>> XSS.
>> Ясно, а всё-же чисто HTML'ые есть варианты? Чтобы в iframe'е рисовал ,
>> но вез скрипта. Чисто HTML форма.
> Вы не понимаете. Например вам хотят заплатить карточкой сбербанка.  Вы должны
> перенаправить клиента на сайт сбербанка. И не имеет значения что где-то
> есть прием платежей без JS на чистом html. клиент будет обслужен
> так как то написали программисты сбербанка.  потому что это ИХ
> клиент, ИХ карточка...

Причем на сайте того же сбербанка написано простое API как обратиться к ним с целью приема платежа - вы на своем сайте можете сделать простую форму, без джаваскрипта, и передать параметры через апи сбербанка.
Сама работа с карточкой при этом естественно будет через сайт сбербанка и никак иначе. с джаваскриптами и прочими свистелками.

В общем непонятно в чем ваш вопрос.