se il testo è contenuto in una variabile basta fare un replace, ma non ho capito da dove prendi il testo nel quale "possono essere inseriti javascript esterni" e in che linguaggio lavori (e già che ci siamo se lato server o lato client)