| 
		
			Сообщение от Armen
			
		
	 | 
	| 
		декодирование должен делать сервер
	 | 
	
Какое еще декодирование?
При выводе данных их нужно экранировать. При генерации html - экранируй выводимые данные. Если ты в последующем получаешь с сервера данные через ajax - то их наверное нужно экранировать джаваскриптом перед вставкой на страницу (это только если через innerHTML вставлять).