Esto ya va en el foro de PHP pero te ayudo como quiera. necesitas usar
stripslashes() cuando recibes la variable ya que por lo visto tu configuración de PHP get_magic_quotes_gpc() está habilitado.
Para estar seguro (por si acaso cambia la configuración) yo haría lo siguiente: