visto che trasformi tutto in html...

str = replace(str, chr(34), "& quot;", 1, -1, 1)

Per gli apici doppi.