HDC调试需求开发（15万预算）,能者速来！>>>
比如：
var sql = "update xxx set xxx = '" + str + "' where id = 1;" str为动态获取的字符串，可能包含 “” 或 ‘’ ，且不能替换。

比如str的值可能为：
这是双引号“ 这是单引号‘



请问这种情况该怎么处理？