quote attributes values