Originariamente inviato da filippo.toso
A fare cosa?

Se sei tu a scrivere la stringa nel codice sorgente, ti basta scriverla correttamente (con il giusto escaping). Se ti arriva dall'esterno, allora dovrebbe contenere già il corretto escaping.
e se mi arriva dall'esterno senza esaping come posso risolvere?