CSDN的下载频道搜索功能是否存在js注入呢？

进入CSDN的下载频道，搜索框里输入“<script>alert('123')</script>”，

如果在“http://download.csdn.net/”页有长度限制，在此页的搜索框中随便输入一个字符，

进入“http://search.download.csdn.net/search/你输入的字符”页，

然后再此页的输入框里输入“<script>alert('123')</script>”，点击搜索，你会发现一个提示框出现了，而且列表前面还出现了一段代码：

',
'container' : 'myfavorite',
'channel' : 'Download Search',
'number' : 4,
'colorTitleLink' : '#006699',
'colorBackground' : '#FFFFFF'
};
var dynamicAd = new google.ads.search.Ad(options1);
}

既然能执行这句js语句，其他的不知道能不能执行呢？是不是这就是传说中可以进行js注入的地方？