в php 5.2.7 весьма критичный баг: magic_quotes_gpc on игнорируется.
так что, во-первых, те удивительные люди, которые рассчитывают на эту настройку как меру безопасности, получат соответствующие проблемы; во-вторых, те, кто используют код вроде "if (magic_quotes_enabled) stripslashes", могут получить битые данные.
текущий workaround: поставить в php.ini filter.default_flags=0
видимо, скоро будет 5.2.8.
удивительно, что на официальном сайте об этом ни слова.