se io vado nella pagina target del form e faccio
echo $_POST['variabile'];
mi mette gli slashes in automatico.

Il problema è che fino a stamattina non l'aveva mai fatto.
Ho controllato sui log di accesso al server e nessuno s'è intrufolato. Com'è possibile che abbia impostato da solo l'opzione?