NOboDy, htmlspecialchars использую, генерируется информация в пхп файлике, информация берётся иб бд.
PHP код:
?><script type="text/javascript">
function qpost(){document.getElementById("area").value += '[quote=<?=$arr['username']?>]<?=htmlspecialchars($arr['body'])?>[/quote]';}
</script>
<?
$botr = "<a class=\"altlink_white\" href=\"javascript:qpost()\">цитировать</a> ";