$burc = htmlspecialchars($_GET['burc']);
ile elde ettiğinizde $burc değişkenin içeriği koc.asp değil de sadece koc olmalı.