Hallo Ashura,
document.write('[...] type="text/javascript"></script>');
afaik muss das / nur maskiert werden, wenn sonst die Zeichenfolge '</' (die den Scriptbereich beenden würde) vorkommen würde - wenn das / einzeln (bzw. von normalem Text umgeben) vorkommt, muss es nicht maskiert werden.
Grüße aus Nürnberg
Tobias