As the title says

// create a function called for escaping data
function escape_data($data){
   $data = ereg_replace("[^A-Za-z0-9]", "",$data);
   $data = str_replace('\\','',$data);
   $data = strtolower($data);
   $data = mysql_escape_string(trim($data));
   return $data;
}