>>79
二重引用符で括ってある場合は「< > & "」をサニタイズすれば
（一応）問題ないが、単引用符で括ってある場合はさらに「'」もサニタイズする必要があるってこと。
属性値をちゃんと引用符で括ってあれば半角スペースまでサニタイズする必要はないと思う。

HTMLの仕様は、単引用符でも二重引用符のどちらでもよいことになっているけれど
二重引用符の方がいいんじゃないかな。