Crea una funcion, digamos en el archivo funciones.php que luego incluirás en cada archivo del codigo usando include('funciones.php'); como con el config.php (o conectar.php), aunque tambien puedes poner las funciones en el conectar.php aunque te sugiero dejarlo limpio en 2 archivos separados.
Esta funcion utiliza str_replace, pero no hace falta que te lo explique ya que me parece que se explica solo (sobre todo con los nombres de variables que he puesto).

function prohibir($cadena) {
$cadena = str_replace('palabra_a_sostituir','palabra_que_sostituira',$cadena);
return $cadena;
}

Luego, cuando quieras hacer esta censura al texto llamemosla asi, solo hace falta que escribas
prohibir($text)
De todas maneras, ya el htmlspecialchars hace lo que estas haciendo tu.