remove <script> tags