function degistir ($kod = "") {
    $kod = str_replace("http-equiv","",$kod);
    $kod = str_replace("alert","",$kod);
    $kod = str_replace("javascript","",$kod);
    $kod = str_replace("document.cookie","",$kod);
    $kod = str_replace("onmouseover","",$kod);
    $kod = str_replace("document.location","",$kod);
    $kod = str_replace("%20union%20","",$kod);
    $kod = str_replace("*/union/*","",$kod);
    $kod = str_replace("union","",$kod);
    $kod = str_replace(" union ","",$kod);
    $kod = str_replace("+union+","",$kod);
    return $kod;
}

$yazi = degistir($yazi);