avoid script tags