Честно, часто теряюсь с этими фильтрами и проверками, потому что кажется, что всё и так понятно. А потом бац — баги и уязвимости. Главное, что даже простая проверка ввода реально помогает избежать проблем, так что теперь стараюсь всегда делать минимум этого, даже если лень.