登録フォームを作っていて、セキュリティについて質問します

記入＞確認＞登録　という流れを考えていて、
確認ページでは、
print $_POST['message'];　の形で、記入ページでtextareaに
記入したものを確認できるようにし、
<input type="hidden" name="message" value="$_POST['message']" />として、
値を登録ページに渡すようにしています。

今まで、登録ページ（実際のSQL登録の直前）で、addslashes($_POST['message'])として
いたんですが、addslashes()は、確認ページですべきなんでしょうか？
<input type="hidden" name="message" value="addslashes($_POST['message'])" />という感じで。。
どなたか教えてください、よろしくお願いします