またはサニタイズ(sanitize)

半角で＆ｑｕｏｔって書くと、' に見えてしまうので全角にしてます。

>>> str = "<script language=\"javascript\">alert('Alert!')</script>"
>>>
>>> import cgi
>>>
>>> print cgi.escape(str)
＆ｌｔ；script language="javascript"＆ｇｔ；alert('Alert!')＆ｌｔ；/script＆ｇｔ；
>>>
>>> print cgi.escape(str, 1)
＆ｌｔ；script language=＆ｑｕｏｔ；javascript＆ｑｕｏｔ；＆ｇｔ；alert('Alert!')＆ｌｔ；/script＆ｇｔ；
>>>
>>> import xml.sax.saxutils
>>>
>>> print xml.sax.saxutils.quoteattr(str)
"＆ｌｔ；script language=＆ｑｕｏｔ；javascript＆ｑｕｏｔ；＆ｇｔ；alert('Alert!')＆ｌｔ；/script＆ｇｔ；"
>>>
>>> print xml.sax.saxutils.quoteattr(str, {"'": '＆ａｐｏｓ；'})
"＆ｌｔ；script language=＆ｑｕｏｔ；javascript＆ｑｕｏｔ；＆ｇｔ；alert(＆ａｐｏｓ；Alert!＆ａｐｏｓ；)＆ｌｔ；/script＆ｇｔ；"
>>>

全体がクォートされてしまうので取り除かないと。