Inyección SQL exitosa a pesar de las citas mágicas de PHP

El truco suele ser pasar un valor binario para que la barra invertida se convierta en parte del carácter multibyte válido. Aquí hay una entrada de blog al respecto.