フォーム画面側でもHTMLとSQLのエスケープ処理をかけていますが、エスケープをすべき箇所としては

- HTMLエスケープ
 - 入力した値をそのまま表示する場合(確認画面とか)
- SQLエスケープ
 - DBとやりとりする時(登録とか)

です。なのでここではエスケープ処理はしなくて大丈夫です。