Dann verwende doch encodeURI/ecnodeURIComponent?
cool danke! ich habe folgendes gemacht
httpObject.send("todo_action_text=" + encodeURIComponent(todo_action_text) + "&todo_action=" + "neuspeichern");
auf der php seite speichere ich das einfach so ab was ankommt, jedoch wundere ich mich grad das das & direkt als & gespeichert wird ohne irgendwelchen buchstabensalat...ist das normal?