优快云的下载频道搜索功能是否存在js注入呢？

进入优快云的下载频道，搜索框里输入“<script>alert('123')</script>”，

如果在“http://download.youkuaiyun.com/”页有长度限制，在此页的搜索框中随便输入一个字符，

进入“http://search.download.youkuaiyun.com/search/你输入的字符”页，

然后再此页的输入框里输入“<script>alert('123')</script>”，点击搜索，你会发现一个提示框出现了，而且列表前面还出现了一段代码：

 

', 'container' : 'myfavorite', 'channel' : 'Download Search', 'number' : 4, 'colorTitleLink' : '#006699', 'colorBackground' : '#FFFFFF' }; var dynamicAd = new google.ads.search.Ad(options1); }

 

既然能执行这句js语句，其他的不知道能不能执行呢？是不是这就是传说中可以进行js注入的地方？