allow script tags