escaping inline JS arguments