Это попытка использовать скрипт в скрипте (примерно как innerHTML="<script>alert(1)</script>").

Если выдаёте содержимое через ajax как html, то скриптов там быть не должно, если выдаёте как скрипт, тогда нужен eval.

Примерно так.
подгружаемое содержимое:
[php]
alert('yes');
document.write('<div>bla bla bla</div>');
[/php]
Получение содержимого на главной странице:
[php]
eval(x);
[/php]
где x - получаемые ajax-данные.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.