Podría ser magic_quotes_gpc . ¿Puedes verificar que esté apagado?
Esta es una forma de desactivarlo:https://php.net/ manual/es/security.magicquotes.disabling.php
Además, ¿estás usando declaraciones preparadas? PHP PDO/MySQLI se escapará automáticamente por usted. Depende del tipo de consultas que esté utilizando.