Może to być magic_quotes_gpc . Czy możesz sprawdzić, czy jest wyłączony?
Oto sposób, aby to wyłączyć:https://php.net/ manual/en/security.magicquotes.disabling.php
Czy używasz przygotowanych zestawień? PHP PDO/MySQLI automatycznie ucieknie. Zależy od typu zapytań, których używasz.