там нет?
что-то вроде:
{ key1 : "val1", key2: "val2", some_code: "document.getElementById("someid").innerHTML='test';" }
Значит, some_code будет выполняться без вмешательства пользователя?