Запрет html в поле

 <?php
 
 $url = $_POST['url']; // передаем переменной url значение глобального массива POST
 $name = $_POST['name']; // повторять не буду: тут происходит то, что в первом случае
 $type = $_POST['type'];
 $author = $_POST['author'];
 $mini_description = $_POST['mini_description'];
 
 if(!empty($url) and !empty($name) and !empty($type) and !empty($author) and !empty($mini_description))
{
  //все поля были заполнены, можно добавлять в БД
}
else
{
  echo "<center><p styles='font-size: 16px;'>Вы заполнили не все поля.</p></center><center><input type='button' value='Вернуться назад' onclick='history.back()'></center>";
  exit();
}
 
if(strpos($url,'http://') === false) {
    $url = 'http://' . $url;
}
 
 
 $sql = 'INSERT INTO post (url, name, type, author, mini_description) 
 VALUES("'.$url.'", "'.$name.'", "'.$type.'", "'.$author.'","'.$mini_description.'")';
 
// проверка
 if(!mysql_query($sql))
 {echo "<center><p><b>Ошибка при добавлении сайта в каталог!</b></p></center>center><input type='button' value='На главную' onclick='history.back()'></center>";} 
 else 
 {echo "<center><p><b>Ваш сайт успешно добавлен в каталог!</b></p></center>
 <center>
<form action='index.php'>
    <button type='submit'>Перейти на главную</button>
</form>
 </center>";}
 
 ?>

$mini_description = $_POST['mini_description'];

$mini_description = isset( $_POST['mini_description'] ) ? strip_tags($_POST['mini_description']) : null;