ну вот и нашлись "умники", воспользовавшиеся этим. может все же посты, которые попадают в регекспы ниже, слать нах?
- /(<\s*script/i
- /on(abort|activate|after|before|blur|bounce|cellchange|change|click|contextmenu|controlselect|copy|cut|data|dblclick|deactivate|drag|drop|error|filter|finish|focus|help|key|layoutcomplete|load|losecapture|mouse|move|paste|propertychange|readystatechange|reset|resize|row|scroll|select|start|stop|submit|unload)[a-z]*\s*=/i

(список DHTML events из MSDN)

PS. Вот тут