單引號：'
雙引號："
例如把alert("'Hello \"World\"!")設置為一個連結的onClick事件：
<a href="#" onClick="alert(&quot;&apos;Hello \&quot;World\&quot;!&quot;);return false">Click me</a>
彈出的對話框為：

不能直接在onClick事件的雙引號里寫\"，而應該寫成&quot;

對於PHP，直接使用htmlspecialchars函數就行了。
<?php
$script = 'alert("\'Hello \"World\"!");return false';
$script = htmlspecialchars($script);
?>
<a href="#" onClick="<?=$script?>">Click me</a>

輸出內容：

PHP默認沒有對單引號進行編碼，也沒必要。