Use esc_attr() and esc_js()