se il sistema blocca l'inserimento di javascript non lo puoi fare

e tra l'altro questa pratica non è molto legale visto che si tratta di un attacco XSS (cross-site scripting) in piena regola... non ti sembra?