¿Es sql inyection? ¿Cómo lo han hecho?

[cyborg]

cierto se me habia pasado que varias veces se habia hablado del
addslashes, aunque esa ni stripslashes(), las llego a entender bien.

Donde tiene que estar el Off magic_quotes_gpc() en el php.ini?

edito: efectivamente está ahi y yo lo tengo a ON, si lo pongo OFF... que pierdo?



; Magic quotes for incoming GET/POST/Cookie data.
magic_quotes_gpc = On

; Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc.
magic_quotes_runtime = Off

; Use Sybase-style magic quotes (escape ' with '' instead of \').
magic_quotes_sybase = Off