Ответ

G_Z 26.01.2009 12:09

Что интересно, даже выданый руками, казалось бы, валидный код

<span onclick="doTitleEdit('39','привет \"дружок\"')>привет "дружок"</span>

на деле — невалиден.

unterminated string literal

Работает оно только при замене кавычек на ", то биш, при ^taint[html].
Но как отреагирует js на такой код, сложно сказать.
Авто пишет об ошибках его работы.

---