[x-yuri]

p.s. а если воспользоваться php addslashes() ?

тогда вместе с htmlspecialchars, потому что addslashes может и превратит " в \", но все равно эта кавычка завершит атрибут