strpos() чувствителен к регистру UNION он не заметит.
А вот со stripos() такое не прокатит.

P.S. да и регулярка тоже чувствительна к регистру без i, т.е. они тоже проглотит UNION и ничего не заметит.