Enviar parametros a funcion javascript

[pateketrueke]

Si me permites, yo he hecho eso que haces tu desde hace años, en estos días ya no lo hago así.

Pero algo me queda claro, si no escapas bien o peor aún, si no tienes el control de las variables que imprimes por mas que escapes va a seguir todo igual.

¿Como solucionarlo?

Además de escapar las comillas las variables que uses deberías escaparlas también con htmlspecialchars(), ya que si el código real que utilizas es el que muestras pues carece de sentido porque debería funcionar bien.

Pero si usas algo que no podemos ver pues es complicado que con tu ejemplo veamos a todas luces como consigues las cosas.