Kaban а не легче давать просто линки на алерт а не писать что есть алерт в поиске.

Вот тебе пример:
http://www.forextimes.ru/find/?find='><script>alert('xss')</script>