Hola ...
mira, yo simplemente no lo dejo que ingrese las comillas. pero todo depende de ciertas reglas. por ej: si es el nombre de una persona el que se va a ingresar, lo normal, o lo exigible es que ingrese solo letras y ningun simbolo, ni siquiera las comillas....asi como tb en un numero telefonico no deberia aceptar ningun otro caracter que no sea numerico....
<html>
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body bgcolor="#FFFFFF" text="#000000">
<img src="http://pukem.face.ubiobio.cl/sapi/gta2.jpg">
"And Remember...Respect is everything.