まあ、こんなの基本なんでしょうけど…。 表題のとおりなんですが、これまたハマりました。 サーバ側とクライアント側、どちらのケースもありますです。 サーバ側、すなわちPHP側の場合、php.iniのmagic_quotes_gpcなる値をoffにする。 クライアント側、JavaScript側の場合、PHPでもって文字列をstripslashesする。 基本的にこれだけなんですけどね、知らんちゅうのは悲しいことです。