Имя папки Escape PHP
$escaped = preg_replace('/[^A-Za-z0-9_\-]/', '_', $raw);
Helpful Herring
$escaped = preg_replace('/[^A-Za-z0-9_\-]/', '_', $raw);