Спасибо!
А как "раскодировать" строку после htmlspecialchars?
Так не работает:
document.form1.UserEmail.value = \'<?php echo htmlspecialchars($uemail,ENT_QUOTES);?>\';
addslashes вроде помог
Но осталось еще одно "недоразумение":-)
Если переменная $uname берется из многострочного поля ввода, то опять не работает. Как заэкранировать перенос строки?