$yasakli_karakterler = "!'^%+&/()=\"?:<>$ĞÜŞİÖÇğüşıöç";

if (strlen($_POST['kadi']) != strcspn($_POST['kadi'],$yasakli_karakterler))
{
   echo 'yasaklı karakterler Kullandınız: '.$yasakli_karakterler;
}
else
{
   //diğer işlemler
}