<script>
a="byebye";
<a src="javascript:'window.alert(a);'">aaaa</a>
window.alert(a);
</script>

これをサニタイズするにはどうしたらいい？