Экранируйте и декодируйте, не передавая текст парсеру HTML.
Экранируйте важные для разметки символы или декодируйте именованные и числовые ссылки обратно в текст. используя справочную таблицу и арифметику кодовых точек. Внутреннему HTML ничего не присвоено, поэтому Тег сценария во входных данных остается буквальными символами тега сценария.