più che disabilitare i magic_quotes, che potrebbe trovare con estrema facilità attivi sull'hoster, dovrebbe verificare se sono abilitati su php, usando get_magic_quotes_gpc ( http://it.php.net/get_magic_quotes_gpc ) e se si fare uno stripslashes sui valori presenti in get, post e cookie (considerando anche la possibilità di trovarci degli array)
alternativamente dovrebbe distribuire sempre con l'applicativo un htaccess che li disabiliti, ma penso che la prima soluzione lo metta al riparo meglio da possibili sorprese