daca ai baza de date (cea mare sansa ca de acolo sa vina javascriptul), exporti baza de date ca text si efectuezi o cautare text dupa
' <script>'
sigur trebuie sa returneze ceva. Stergi tot scriptul ce nu iti apartine si iti cauti vulnerabilitatile din site, le elimini, altfel vei avea probleme din nou