SQL gör om scriptet

Det är php som gör det. Det ser ut som du har magic_quotes påslaget, slå av det eller rensa datan med stripslashes när du plockar ut den.

c har rätt. Från PHP's manual:

<?php
echo get_magic_quotes_gpc();         // 1
echo $_POST['lastname'];             // O\'reilly
echo addslashes($_POST['lastname']); // O\\\'reilly

if (get_magic_quotes_gpc()) {
    $lastname = stripslashes($_POST['lastname']);
}
else {
    $lastname = $_POST['lastname'];
}

// If using MySQL
$lastname = mysql_real_escape_string($lastname);

echo $lastname; // O\'reilly
$sql = "INSERT INTO lastnames (lastname) VALUES ('$lastname')";
?>

Alltså: Först kolla om magic quotes är påslaget. Om det är det, ta bort backslasharna. Kör sedan mysql_real_escape_string (eller dylikt) för att undvika SQL-injektioner. Vilket var anledningen till att magic quotes uppfanns, men dock kom man senare på att det dels inte hjälpte säkerheten såpass mycket och dels att det skpade irritation. Så fr.o.m. PHP 5.3 så är funktionen borttagen. Och dessutom kan det vara avstängd av webbhotellet. Därav behovet att kolla om funktionen är aktiv.

För mer info, kolla de fyra länkarna överst på denna sida: http://php.net/manual/en/security.magicquotes.php

Tack så jättemycket.
Stämde precis att det var Magic Quotes som var på ..

Tack både Colione & nitro2k01 för svaren :)