A, dici di togliere le slashes aggiunte da magic_quote_gpc (se è attivo) e poi passare per mysql_real_escape_string.