# 영문자, 숫자, -, _ 만 허용

$result = preg_replace('/[^0-9a-z-_]/i', '', $str);