>> Ввод платежных данных происходит вне вашего домена. Прослушать его - только через
>> XSS.
> Ясно, а всё-же чисто HTML'ые есть варианты? Чтобы в iframe'е рисовал ,
> но вез скрипта. Чисто HTML форма.

Вы не понимаете. Например вам хотят заплатить карточкой сбербанка.  Вы должны перенаправить клиента на сайт сбербанка. И не имеет значения что где-то есть прием платежей без JS на чистом html. клиент будет обслужен так как то написали программисты сбербанка.  потому что это ИХ клиент, ИХ карточка...