まあ、こんなの基本なんでしょうけど…。

表題のとおりなんですが、これまたハマりました。
サーバ側とクライアント側、どちらのケースもありますです。

サーバ側、すなわちPHP側の場合、php.iniのmagic_quotes_gpcなる値をoffにする。
クライアント側、JavaScript側の場合、PHPでもって文字列をstripslashesする。

基本的にこれだけなんですけどね、知らんちゅうのは悲しいことです。