<?php
$input_var = "\xef\xbc\x9Cscript\xef\xbc\x9Ealert(document.location)\xef\xbc\x9C/script\xef\xbc\x9E";
//firewall fails to filter input
header('Content-Type: text/html; charset=ISO-8859-1'); 
echo iconv('UTF-8', 'ISO-8859-1//TRANSLIT', $input_var);
?>