Puede que la directiva de magic_quotes esté activa.
Debes usar stripslashes() para quitarlas (
http://www.php.net/manual/es/function.stripslashes.php)
Por otro lado, debes tener en cuenta que traer la consulta ya formada desde Javascript puede ser extremadamente peligroso.