Ich denke nicht, dass das Escapen von Strings einen kritischen Performanceverlust verursacht. Es ist aber irgendwie logischer in der Datenbank keine escapten Daten abzulegen, schon weil man ja nicht weiß, ob man sie nicht auch mal in einem anderen Kontext als für die HTML-Ausgabe auslesen will.