var str = "onclick='EditItem(this";
   var keys = Object.keys(book),
      i= 0, len = keys.length, ;
    for (; i < len; i++) {
      //str += book[keys[i]] + ',';   но надо знать порядок
      str += '\''+keys[i] + ':' book[keys[i]]+'\',';
    }
удалить последний символ "," добавить ");" вобщем добить строку
будет что-то типа
onclick='EditItem(this, 'Author:Vasja', 'Year:2000', ...);

доступ внутри через массив arguments (https://developer.mozilla.org/ru/docs/Web/JavaScript/Reference/Functions/arguments)
arguments[0] - this
в цикле
и arguments[i]split(':') - параметр : значение