[ksa]

Может писать код в куки, а потом брать в переменную из кук?

Это та же строка, которую должен прочитать JS-скрипт...

Насколько я понимаю проблемный символ - это ^

Отнють!

var str =  xor_str('`llh2''bYnYk[jahl&jm\'^gjme\'k`gol`j]Y\&h`h7h5*0+,).hgkl*0+,).', '8');

Это не экранированый апостров внутри апострофов...
В твоем случае их аш два!