gistfile1.php

// Ele tirava todos os caracteres que não fossem alfa e aspas
$_q = preg_replace('/[^A-Za-z\']/i', '', $_REQUEST['query']);

// Agora ele tira todos que não forem alfa ou espaços, e corta os espaços do começo e do final.
// Preciso lidar com os acentos e tals ainda
$_q = preg_replace('/[^A-Za-z\'\s]/i', '', trim($_REQUEST['query']));