per far passare il carattere " come stringa devi aggiungere la \(barra rovesciata), così è in flash, in php ecc... quindi presumo che sia lo stesso per asp che processa xml, il replace dovrebbe essere una roba del genere
codice:
Replace (rs("Fornitore"),"\"","%22")
ovviamente non metto la mano sul fuoco sul fatto che sia corretto il codice in asp, ho solo copiato quanto scritto da voi, in questo modo, presumo, ogni qualvolta viene incontrato il carattere " inteso come stringa (quindi con il \ davanti), verrà sostituito con il codice corretto