Nó có thể là magic_quotes_gpc
. Bạn có thể xác minh rằng nó đã tắt không?
Đây là một cách để tắt nó: http://php.net/ manual / en / security.magicquotes.disabling.php
Ngoài ra, bạn có đang sử dụng các câu lệnh đã chuẩn bị sẵn không? PHP PDO / MySQLI sẽ tự động thoát cho bạn. Phụ thuộc vào loại truy vấn bạn đang sử dụng.