>>665-666
ヒント：addslashesでエスケープされる文字 !== MySQLでエスケープする必要のある文字

"POSTを受けるたび"にget_magic_quotes_gpc()でmagic_quotes_gpcを見て、onならstripslashesをかけて
SQL叩く前に、mysql_espace_string()でMySQL用にエスケープして、INSERT。
表示する際は何も触らない。(必要に応じてhtmlspecialchars()やmb_convert_encoding()等)

なんか、>>665-666を見てると、たまたま動いてるだけで、何かしら不具合抱えてる気が。