secondo me la stringa: $stringa = htmlspecialchars($stringa)

va qui nella funzione javascript:
codice:
options += '<option value="' + comune[0] + '">' + comune[1] + '</option>';
esattamente qui: ' + comune[1] + '

ma come la inserisco?