ach, das ist halb so wild hat vor ein paar wochen mal jemand gesagt - und escapen mit \ funktioniert in javascript nicht, warum sich also damit bemühen?
*grübel*
onkeyup="document.getElementById('frame2').src = ..." <- tuts doch auch, oder denk ich grad nicht ironisch genug? :P