Отсутствие фильтрации символа
обратного слеша ("\") позволяет экранировать последующий символ одинарной
или двойной кавычки в запросе к БД. Это в свою очередь оставит строку
незавершённой, то есть не закрытой второй кавычкой. Скорее всего используется на беке функция preg_replace с удалением кавычки, но не бекслеша.