Ho fato la ricerca e mi sembrava che per arginare i javascript basti fare cosi:
codice:
<script type="text/javascript">
<![CDATA[
... unescaped script content ...
]]>
</script>
sono sulla strada giusta???