Wichtiger Hinweis:
Joke-Factory.de wird vermutlich in den nächsten Tagen verkauft, da ich keine Zeit mehr finde. Ein Käufer ist auch schon gefunden, es müssen lediglich die Formalitäten geklärt werden.

Ich gehe zwar davon aus, dass der Käufer die Schnittstellen beibehalten wird, kann dies jedoch nicht garantieren.

Zur Sicherheit würde ich noch folgenden Umbau an der ajax_load.php empfehlen:

Suche:
PHP-Code:
echo utf8_encode(file_get_contents('http://www.joke-factory.de/external/vms_witze/zufallswitz.php'.$query_string)); 
Ersetze mit:
PHP-Code:
echo utf8_encode(strip_tags(file_get_contents('http://www.joke-factory.de/external/vms_witze/zufallswitz.php'.$query_string)),'<a><br>'); 
Somit werden sämtliche HTML Tags bis auf <a> (Link) und <br> (Zeilenumbruch) gelöscht.