HTMLエスケープ
http://www.tietew.jp/articles/2007/02/07/misunderstood-html-escaping
誤解1. エスケープによってサーバに帰ってきたときに結果が変化すると思いこむ
誤解していた。
javascript iframe
JavaScript による IFRAME の動的実装
JavaScript インラインフレーム(iframe)関連 - とみぞーノート
javascriptの文字列はHTMLエスケープは×。
JavaScriptエスケープ("などのエスケープ)は必要。