Строковый параметр функции со спецсимволами

[JooZ]

есть

function DeleteBlock(id,name)

и нейм можеть быть какой угодно, например: 7, 'черный'
сама функция вызывается

onclick="DeleteBlock('<?php echo $var['id']; ?>','<?php echo $var['name']; ?>')"

Можна как-то передавать такие значения в джаваскрипт?
Или запрещать юзеру вводить спецсимволы в названия?

[Kolyaj]

Экранировать.

[JooZ]

чем?
addslashes не помогает если есть двойная кавычка

[Kolyaj]

Лучший вариант сериализовать в JSON. Например, с помощью Zend_Json::encode, если используется Zend.

[JooZ]

Zend не использую, но стандартный json_encode() возвращает строку в двойных кавычках, что приводит к ошибке.. (

[Kolyaj]

У вас слишком большая вложенность различных кавычек. Теоретически это все экранировать можно, но муторно. Лучше вынести в отдельный код

<script type="text/javascript">
var name = <?php json_encode(echo $var['name'];) ?>;
</script>
onclick="DeleteBlock('<?php echo $var['id']; ?>', name)"

[JooZ]

работает!)
Спасибо большое.. )