Larus adlı üyeden alıntı: mesajı görüntüle 
$urunadi = str_replace('&','',$urunadi);
queryden önce koyunuz
Teşekkürler hocam