“sql注入”已经是该函数的一部分了，还是我需要添加自己的代码？

向数据库插入输入时，应使用prepare WPDB类的方法，该方法支持sprintf() - 喜欢和vsprintf() -类似语法。read more at the codex

是否有wordpress表单输入验证函数可用于自定义表单？

是的，有很多Data Validation toscho指出的法典条目。