В принципе если пробелы не проходят, то проходит табуляция..

<a href=javascript:ins("Dzzz =`&quot>dddd</a>  ` style=background:url(javascript:alert());   </td>