Как так, стоит фильтрация на слова script /script?

бывает, что стоит фильтрация на "document.cookie". Тогда просто сделай d = document; и вставляй d.cookie;

В общем попробуй обойти фильтрацию.