Gracias zerokilled por la respuesta, esta info no la sabia ahora todo es mas claro, muchas gracias.
Cita:
Iniciado por zerokilled 
buenas,
a diferencia de html, en javascript no tienes que neutralizar los caracteres. es decir, simplemente escribe el ampersand tal cual en el string. claro, esto siempre y cuando el código no este directamente escrito en el documento html. ahora bien, si el código esta dentro del documento y éste es html, no hace falta neutralizarlo porque según el DTD HTML 4.01 el contenido de la etiqueta <script> es de tipo CDATA. sin embargo, si el documento es xhtml tienes que neutralizarlo porque el contenido es de tipo PCDATA.