Заходи сюда http://scriptasylum.com/tutorials/encode-decode.html.
Шифруй то,что идет после javascript:.
Потом вставляй зашифрованную часть после javascript:.
Допустим:
javascript:alert() ->> javascript:%61%6C%65%72%74%28%29
Где-то так.Методов шифрования много есть.