error_reporting(0);
$ildizi = array('Burdur', 'Ankara', 'İzmir', 'İstanbul');
if($_POST){
$gelenpost=mysql_real_escape_string($_POST['il']);
if(in_array("$gelenpost", $ildizi)){
// Herhangi bir işlem de yapmayabilirsin.
}else{
$gelenpost="";
}}
?>





echo $gelenpost;
?>