Все таки этот слеш не всегда заменяет пробел ...

Например такая конструкция работает:

<a href=javascript:ins("Dzzz =`&quot>dddd</a>  ` style=background:url(javascript:alert());   </td>

А вот такая - нет:

<a href=javascript:ins("Dzzz/=`&quot>dddd</a>  ` style=background:url(javascript:alert());   </td>