Come nn detto ho risolto: ho sostituito i caratteri (con una funzione) in modo tale da non dare problemi (come fa la funzione escape di javascript) ...
" sostituito con %22
& sostituito con %26
' sostituito con %27

:adhone: