单引号：'
双引号："
例如把alert("'Hello \"World\"!")设置为一个链接的onClick事件：
<a href="#" onClick="alert(&quot;&apos;Hello \&quot;World\&quot;!&quot;);return false">Click me</a>
弹出的对话框为：

不能直接在onClick事件的双引号里写\"，而应该写成&quot;

对于PHP，直接使用htmlspecialchars函数就行了。
<?php
$script = 'alert("\'Hello \"World\"!");return false';
$script = htmlspecialchars($script);
?>
<a href="#" onClick="<?=$script?>">Click me</a>

输出内容：

PHP默认没有对单引号进行编码，也没必要。