Rolf B's Lösung

[pl]

Dazu möchte ich Danke sagen, als Teilzeit-Webentwickler war mir diese Falle überhaupt nicht klar. Und json_encode in PHP reicht da auch nicht; der macht zwar </script> zu <\/script>, lässt aber <!-- stehen wie es ist; und wenn das in einem JS-String auftaucht, zerreißt es das Script genauso. Sehr ärgerlich.

Das Problem ist übrigens ganz einfach lösbar [...] Steht morgen in meinem Artikel 😉

Oder heute schon hier im Forum.

Mit ein bischen Überlegung kommt da jeder selber drauf, Stichwort Kontextwechsel.