Ukośniki w tabelach MySQL, ale przy użyciu PDO i sparametryzowanych zapytań. Co tam?

Prawdopodobnie masz magic_quotes_gpc() włączony, musisz zrobić coś takiego:

if (get_magic_quotes_gpc() == true)
{
    $comment = stripslashes($comment);
    $userrid = stripslashes($userrid);
}

Jeśli używasz PHP 5.3+, możesz pozbyć się wszystkich magicznych zmiennych cytowanych, umieszczając następujące wiersze kodu na górze pliku:

if (get_magic_quotes_gpc() === 1)
{
    $_GET = json_decode(stripslashes(json_encode($_GET, JSON_HEX_APOS)), true);
    $_POST = json_decode(stripslashes(json_encode($_POST, JSON_HEX_APOS)), true);
    $_COOKIE = json_decode(stripslashes(json_encode($_COOKIE, JSON_HEX_APOS)), true);
    $_REQUEST = json_decode(stripslashes(json_encode($_REQUEST, JSON_HEX_APOS)), true);
}

Jeśli używasz niższej wersji PHP, powinieneś sprawdzić na tej stronie .