DBに入れる文字列をエスケープしてないんでしょう。
mysql_real_escape_string のようなのにかけるとか。

\\uにしなきゃ。