Alla fine ho scoperto cosa era che trasformava il codice object in o-bject e iframe in i-frame, il colpevole si chiama RSFirewall, è un componente che si occupa di sicurezza.
Per risolvere, basta andare sul Componente, poi dal menu a sinistra andate su Firewall Configuration, poi su Active Scanner, e sotto, cercate la voce "Enable protection for" e cancellate il suo contenuto "Form data post".
Noterete che Jce non fa più scherzi
.