Segurança em PHP

Pessoal, essa dá p/ dizer q é facil de mais, mas vamos lá....

como filtrar os dados recebidos de um formulário?

ou seja, você recebe do user uma string qualquer e remove tudo o que for indesejado, como (', ", <script>), só aceitando caracteres maiusculos, minusculos e numeros.

o usuário envia: ' or 1='1

e você devolde: or11

entenderam?

eu já fiz o meu aqui, no final eu mostro.