Придется резать еще и эвенты, и яваскрипты лучше менять на например Forbidden tag и т.д. что бы не заниматься рекурсией и т.д.
Ps так же придется резать и object/applet ибо из него есть возможность вызвать js код - будь то JAVA или Flash.