Se hai il magic quote attivato, o effettui un addslashes o altra funzione simile, la stringa che ricevi dal form ha lo \ di escape per l'apice.