ダブルクォーテーションが置換できません

質問

いつもお世話になっております。
PHP初心者です。

シングルクォーテーションとダブルクォーテーションを文字列として入力したいと思い、以下のように記述しました。
--------------------------------------------------
$naiyo = $_POST['naiyo'];

$search = array('\'','"');
$replace = array('\'\'','\"');
$naiyo2 = str_replace($search,$replace,$naiyo);
--------------------------------------------------

シングルクォーテーションは置換された（文字列として表示された）のですが、ダブルクォーテーションは表示されず、ダブルクォーテーション以下の文字列が消えてしまいます。
置換ができていないというよりも、そもそもダブルクォーテーションが検索に引っかかってもいないようです。

どのようにすればダブルクォーテーションも置換できるか、お分かりの方がいらっしゃいましたらご教示ください。
よろしくお願いいたします。

回答No.2

shimix

「何のために」置換するのでしょうか？用途によって（何のために行うのかによって）手法は異なってきます。

>シングルクォーテーションとダブルクォーテーションを文字列として入力したいと思い

普通は「そのまま」で問題ないハズですが・・・。

たとえばスクリプト間を持ち回るためにinput要素（type="hidden"）のvalue属性に与えたいのであれば、htmlspecialcharsしてから与えるべきです（単引用符と二重引用符をどうにかすればいいという話ではありません）。

また、この（単引用符や二重引用符を含んだ）文字列データをデータベースに挿入するのであれば、

・mysql_real_escape_stringを使う（非推奨のネイティブなMySQL関数）
・プリペアドステートメントを使う（PDOやMDB2など）

になるハズです。