Для проверяющих, тк есть предписание родить документ регламентирующий использование устройств предназначенных для беспроводных сетей передачи данных на территории организации (регламент использования беспроводных сетей передачи данных или т.п.)
да по классике же, заюзали какую нибудь конвертацию вроде htmlspecialchars, и параметр вывели в js или аттрибуте тега, где пейлоад для разрыва не требует кавычек или закрытия тега