Slashları kaldırmak için stripcslashes fonksiyonu kullanmalısın.
htmlspecialchars fonksiyonunu kullanırsan sayfada yine <iframe src.... şeklinde görünür ama kaynak kodlarda <iframe src şeklinde görünür. Sayfada da bu şekilde görünsün istiyorsan iki kere htmlspecialchars fonksiyonundan geçirebilirsin.