na, einfach alles was zwischen <script ..> und </script> steht ausfiltern (das language Attribute ist übrigens seit 1998 mißbilligt, in einem Skript Tag muss nur das type Attribut definiert werden) und alle on... attribute rausschmeissen sollte reichen.

Evtl. kannst du dir noch um iframes Gedanken machen, je nach dem was mit den Daten passieren soll.