Sql Injection sadece addslashes fonksiyonu ile engellenmez, farklı çözümlerde bulabilir.

Zaten stripslashes ile değişkenin içerisindeki \' ve \" değerlerini ' ve " değerine dönüştürüyor.