Originariamente inviato da Xinod
mettilo tra commenti cdata (cerca se non sai cosa sono)
Ho messo così, W3C non lo "vede" ma il codice non funziona

codice:
<script><![CDATA[
function xxxGuest1(){ 
var f = document.forms.mioform;
var parole = new RegExp("(<?php echo $stringaJs; ?>)"); 
var stringhe = ["nome","citta","email","url","messaggio"]; 
for (i=0; i<stringhe.length; i++){
var campo = f.elements[stringhe[i]];
if(campo.value.match(parole) && campo.value.match(parole)[0]){ 
campo.style.backgroundColor='red' 
alert("La parola '"+campo.value.match(parole)[0]+"' non è ammessa"); 
campo.focus(); 
return false; 
} 
 }
return true; 
} ]]>
</script>