$urunadi = str_replace('&','',$urunadi);
queryden önce koyunuz