Rette tagwall til kodefri

hey - er der en der vil rette denne kode (tagwall) så man ikke kan skrive koder så som Javascript og html tags?

<?php

$connection = mysql_pconnect("host","doodoo","kode");
mysql_select_db("doodoo_dk_db");

$visfra = $_GET[visfra];

if(!$_GET[visfra])
{
$visfra = 0;
}

$query = mysql_query ("SELECT * FROM tagwall ORDER BY id DESC limit $visfra, 10");
while ($row = mysql_fetch_array($query)) {
echo "<b>#".$row[id]."</b> <b>af</b> ".$row[navn]." - <i>".$row[dato]."</i> ";
echo "&nbsp;| <a href=\"mailto:.$row[mail].\">Mail</a><br />";
echo "".nl2br(stripslashes($row[besked]))."<br /><br />";
}

if($visfra>0)
{
$bagud = $visfra-10;
?>

<a href="tagwall.php?visfra=<?php echo $bagud; ?>">Vis 10 forrige Tags</a>
<?php
}

$antal = mysql_num_rows(mysql_query("SELECT * FROM tagwall"));
if($visfra< $antal-10)
{
$naeste = $visfra+10;
?>
<a href="<?php echo "tagwall.php?visfra=$naeste"; ?>">Vis 10 næste Tags</a>
<?php
}
?>

<?php
if($_POST[navn] && $_POST[besked])
{
$connection = mysql_pconnect("host","doodoo","kode");
mysql_select_db("doodoo_dk_db");

if($_POST[mail]<>"")
{
$mailtjek = eregi("^[0-9a-z]([-_.]?[0-9a-z])*@[0-9a-z]([-.]?[0-9a-z])*\\.[a-z]{2,4}$",$_POST[mail]);
if($mailtjek==0)
{
echo "Den indtastede Tag-mail er <b>ikke</b> korrekt.
<a href=java script:history.back(-1)>Tilbage</a>";
exit;
}
}

$_POST[besked] = addslashes($_POST[besked]);
$_POST[besked] = strip_tags($_POST[besked]);

$insertSQL = "insert into tagwall (navn, mail, besked, dato) values ('$_POST[navn]', '$_POST[mail]', '$_POST[besked]', now())";
mysql_query($insertSQL);
header("Location: tagwall.php");
}else{
echo "";
}

?>