Avevi ragione :O

Era il magic_quotes_gpc che in locale è disattivato!

ora faccio così:

controllo se è attivo: get_magic_quotes_gpc()
Nel caso lo sia rimuovo gli slash: stripslashes()
e poi se mi serve (solo se il campo lo uso per inserimenti in DB) li rimetto con: mysql_real_escape_string!



Grazie 1000