Desactivar magic quotes usando .htaccess

El principal problema de magic_quotes_gpc es que no se puede confiar en el valor, ya que es una directiva de configuracion, y este puede variar de un servidor a otro. Esto implica vulnerabilidades del tipo SQL en los servidores que tengan esta funcion deshabilitada o informacion POST "distorcionada" en caso de que ambos metodos de seguridad se encuentren habilitados.

Como magic_quotes_gpc van a ser eliminadas completamante en la version 6 de PHP, es importante agregar seguridad a los scripts antes de migrar a la version 6. Para que esto sea posible, primero hay que deshabilitarlas; debido a que magic_quotes_gpc no se pueden desactivar en tiempo de ejecucion (runtime), debemos usar .htaccess para enviar al interprete una bandera (flag) usando php_value.

# Desactivar magic quotes

php_value magic_quotes_gpc off

De esta misma forma tambien se puede configurar las siguientes directivas:

* allow_call_time_pass_reference
* always_populate_raw_post_data
* arg_separator.input
* asp_tags
* auto_append_file
* auto_globals_jit
* auto_prepend_file
* filter.default
* filter.default_flags
* http.ob_deflate_auto
* http.ob_inflate_auto
* http.request.methods.custom
* http.send.deflate.start_auto
* max_input_nesting_level
* max_input_time
* mbstring.encoding_translation
* mbstring.func_overload
* mbstring.language
* output_buffering
* output_handler
* post_max_size
* register_argc_argv
* register_globals
* register_long_arrays
* runkit.superglobal
* upload_max_filesize
* variables_order
* request_order

Fuente: http://blog/articulo/15/Desactivar-magic-quotes-usando-.htaccess