non ho capito il tuo problema... ci pensa PHP a sostituire i caratteri come gli slash, i singoli e doppi apici ecc creando una sequenza di escape... nel db poi li troverai come l'utente li ha immessi...
Se poi setti magic_quotes_gpc a On fa tutto lui senza bisogno di stripslashes e funzioni varie...