così funzia ...

<?php
$immagine_inviata = "testo'diprova";
//'immagine' è il file inviato dal form con la sua estensione
$nuova_immagine = ereg_replace("(\')","","$immagine_inviata");
echo "$nuova_immagine";
?>

comunque conviene eliminare la possibilità di inviare TUTTI i caratteri "strani"....