Potrebbe essere magic_quotes_gpc . Puoi verificare che sia spento?
Ecco un modo per disattivarlo:http://php.net/ manual/en/security.magicquotes.disabling.php
Inoltre, stai usando dichiarazioni preparate? PHP PDO/MySQLI sfuggirà automaticamente per te. Dipende dal tipo di query che stai utilizzando.
