User-Input is evil - aber wie evil ist evil eigentlich?

[Neither]

Hallo,

ich habe mal eine zugegeben wahrscheinlich blöde Frage.
Userinput muss geprüft werden. Auf Sicherheit und sinnvollen Inhalt. Keine Frage. Idealerweise prüfe ich jeden Inhalt auch spezifisch nach Herkunft und Zweck, auch (vermutlich) keine Frage.

Wenn ich einen Wert empfange und über POST oder GET anspreche, muss ich dann (idealerweise und aus Sicherheitsgründen) schon bei einer einfachen Zuweisung in der Art

$unsichererWert = $_GET['EingabeDesSchreckens']; 

mit dem Allerallerschlimmsten rechnen und schon in diesem Moment schon einen Filter bei der Zuweisung Filter vorschalten?
Massenhafte Anweisungen in der Art

$sichererWert = filter_var($_GET['neuerUser'], FILTER_SANITIZE_STRING)); 

sind ja nicht gerade schön und ich würde die Bereinigung lieber später in speziellen Funktionen machen?

[Mr Ad]

[tr0y]

Die Zuweisung spar dir, sanitizing und validation vor der Nutzung, fall spezifisch. Nichts weiter.