Che, anche se è un output javascript, dovrebbe essere giustamente codificato, no? Le lettere accentate sarebbero da scrivere come html entities...in effetti la validazione non centra nulla perché lo script agisce in un secondo momento. Cmq possibile che non esista un modo per evitare che javascript converta "&" in "&"?