Я использовал эту функцию PHP для удаления любого javascript из источника страницы:
function strip_javascript($filter, $allowed=0){
if(($allowed&1) == 0) // 1 href=...
$filter = preg_replace('/href=([\'"]).*?javascript:.*?\\1/i', "'", $filter);
if(($allowed&2) == 0) // 2 <script....
$filter = preg_replace("/<script.*?>.*?<\/script>/i", "", $filter);
if(($allowed&4) == 0) // 4 <tag on.... ---- useful for onlick or onload
$filter = preg_replace("/<(.*)?\son.+?=\s*?(['\"]).*?\\2/i", "<$1", $filter);
return $filter;
}