Zunächst: ich würde dir empfehlen, die Parameter, welche du anhängen willst, in einem eigenen Objekt zu speichern und ajax() dieses zu übergeben. Dann musst du dich nicht um escaping&Co kümmern, sondern jQuery macht das für dich.
Als string (data) ist das auch möglich.