Übergabe variablen nach js

[sungod]

hallo,

ich habe ein komisches problem.
kurz gesagt, ich möchte beim klick auf einen link den inhalt eines div (swf-film) austauschen.

die ebene hat die id: gallerybereich

ich binde die js so ein:

<script type="text/javascript" src="../../javascript/gallery_2010.js"></script>

wenn ich auf den link

<a href=javascript:swf("datei.xml")>Link</a>

klicke wird die variable mit dem inhalt "datei.xml" an die js-datei übergeben.

dort wird das ganze wieder zusammengesetzt und mit dem inhalt in der ebene ausgetauscht. nur es geht nicht. wenn ich die einzelnen alerts mir anschaue sehe ich das er irgendwie nicht die zeichen < und > nimmt. statt
<object classid="clsid macht er
<OBJECT id=photo codeBase="http://fpdownload u.s.w. draus.

ber das komischste ich ja wenn ich statt ' + xmldatei + ' den dateinamen gleich reinschreibe dann funktioniert es!!!

Inhalt der js-datei:

function swf(xmldatei){
var object = document.getElementById("gallerybereich");
var austausch = '<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=8,0,0,0" width="800" height="600" id="photo" align="right">'
+ '<param name="allowScriptAccess" value="sameDomain" />'
+ '<param name="movie" value="../gallery.swf" />'
+ '<param name="quality" value="High" />'
+ '<param name="menu" value="false" />'
+ '<param name="FlashVars" value="'
+ xmldatei
+ '" />'
+ '<param name="wmode" value="transparent">'
+ '<embed FlashVars="'
+ xmldatei
+ '" src="../gallery.swf" quality="High" menu="false" width="800" height="600" name="photo" align="middle" allowScriptAccess="sameDomain" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/go/getflashplayer" wmode="transparent" />'
+ '</object>';
alert ("vorher in ebene: " + object.innerHTML);
object.innerHTML = austausch;
alert ("neu in ebene: " + object.innerHTML);
}

woran kann es liegen?

bitte helft mir, vielen dank im vorraus

[sungod]

ok alles klar hatte in den beiden zeilen jeweils das "xml_path=" vergessen.

alles funktioniert!

+ '<param name="FlashVars" value="xml_path=' + xmldatei + '" />'

+ '<embed FlashVars="xml_path=' + xmldatei