Ben javascript PHP den değer aktarmak için aşağıdaki gibi bir şey yapıyorum:
var str = '<?php echo $v; ?>';
Hiçbir "'" içinde varsa $v, sadece iyi olacak.
Ama durumda "'" in $v, besbelli bir hata rapor edilecektir var.
Şimdiye kadar sadece artık geçerli olmadığı, mysql_real_escape kullandım.