una cosa che generalmente faccio è richiamare uno stripslashes ricorsivo su $_GET, $_POST, $_COOKIE, $_SERVER, $_ENV e $_FILES se c'è attivo il magic quote (verificando la profondità massima onde evitare di beccarmi qualche stack overflow exception)