или так, не для слабонервных:

Код:
getURL("javascript:process(\""+evt.target.selectedNode.attributes.code+"\");");
суть в том, что getURL какбы помещает это в адресную строку броузера, javascript берет и выполняет.
Если кавычек нет, это название переменной, функция или цифра.
Сравните:

Код:
javascript:alert("(new Date).toString()");
и

Код:
javascript:alert((new Date).toString());
просто в адресную строку и <ENTER>