0
@@ -1068,7 +1068,7 @@ module ActionView
0
     
0
       def build_observer(klass, name, options = {})
0
         if options[:with] && (options[:with] !~ /[\{=(.]/)
0
-          options[:with] = "'#{options[:with]}=' + value"
0
+          options[:with] = "'#{options[:with]}=' + encodeURIComponent(value)"
0
         else
0
           options[:with] ||= 'value' unless options[:function]
0
         end

0
@@ -219,9 +219,9 @@ class PrototypeHelperTest < PrototypeHelperBaseTest
0
   end
0
   
0
   def test_observe_field_using_with_option
0
-    expected = %(<script type=\"text/javascript\">\n//<![CDATA[\nnew Form.Element.Observer('glass', 300, function(element, value) {new Ajax.Request('http://www.example.com/check_value', {asynchronous:true, evalScripts:true, parameters:'id=' + value})})\n//]]>\n</script>)
0
+    expected = %(<script type=\"text/javascript\">\n//<![CDATA[\nnew Form.Element.Observer('glass', 300, function(element, value) {new Ajax.Request('http://www.example.com/check_value', {asynchronous:true, evalScripts:true, parameters:'id=' + encodeURIComponent(value)})})\n//]]>\n</script>)
0
     assert_dom_equal expected, observe_field("glass", :frequency => 5.minutes, :url => { :action => "check_value" }, :with => 'id')
0
-    assert_dom_equal expected, observe_field("glass", :frequency => 5.minutes, :url => { :action => "check_value" }, :with => "'id=' + value")
0
+    assert_dom_equal expected, observe_field("glass", :frequency => 5.minutes, :url => { :action => "check_value" }, :with => "'id=' + encodeURIComponent(value)")
0
   end
0
   
0
   def test_observe_field_using_json_in_with_option