Potrebbe essere magic_quotes_gpc . Puoi verificare che sia spento?
Ecco un modo per disattivarlo:https://php.net/ manual/en/security.magicquotes.disabling.php
Inoltre, stai usando dichiarazioni preparate? PHP PDO/MySQLI sfuggirà automaticamente per te. Dipende dal tipo di query che stai utilizzando.
