En Javascript, un apóstrofo dentro de una cadena delimitada también por apóstrofos provoca un error. Para evitar esto, es necesario hacer preceder el apóstrofo del carácter antislash para que el interprete de Javascript entienda que se trata de un apóstrofo al interior de la cadena.

Sin embargo, cuando la cadena de caracteres es insertada dinámicamente, es necesario hacer lo mismo con todos los caracteres que pueden causar problemas (apostrofos, comillas, atislash).

PHP posee una función muy útil, llamada addslashes() que permite hacer esto automáticamente con todos los caracteres especiales. La siguiente función constituye una excelente alternativa para Javascript:

function addslashes(ch) {
ch = ch.replace(/\\/g,"\\\\")
ch = ch.replace(/\'/g,"\\'")
ch = ch.replace(/\"/g,"\\\"")
return ch
}

PD: El artículo original fue escrito por Jeff, contribuidor de CommentCaMarche