Halihallo
besser wäre:
" => ' + '"' + '
' => ' + "'" + '
wichtig ist auch noch zu sagen, dass du folgendes ändern musst/solltest:
<script></script> => '<'+'script'+'>'+'<'+'/script'+'>' // selbe Prozedur für _jeden_ HTML-Tag.
http://forum.de.selfhtml.org/archiv/2002/6/14003/#m77754
dort wurde das Thema auch schon behandelt
Viele Grüsse
Philipp