$yaz = htmlspecialchars($_GET['yaz']);
echo $yaz;

şeklinde kullanman daha iyi olacaktır