进入的下载频道，搜索框里输入“<script>alert('123')</script>”，
如果在“http://download.csdn.net/”页有长度限制，在此页的搜索框中随便输入一个字符，
进入“http://search.download.csdn.net/search/你输入的字符”页，
然后再此页的输入框里输入“<script>alert('123')</script>”，点击搜索，你会发现一个提示框出现了，而且列表前面还出现了一段代码：
', 'container' : 'myfavorite', 'channel' : 'Download Search', 'number' : 4, 'colorTitleLink' : '#006699', 'colorBackground' : '#FFFFFF' }; var dynamicAd = new google.ads.search.Ad(options1); }
既然能执行这句js语句，其他的不知道能不能执行呢？是不是这就是传说中可以进行js注入的地方？
