Девелоперам! Выключите уже magic_guotes!!⁠⁠

Magic_quotes по умолчанию выключены уже 3 года как. Юзайте PDO и параметризованные запросы - так не страшен SQL-Injection:)