Фильтрация — это как старый добрый анекдот: вроде все смеются, но костыли всё равно нужны. Фреймворки пытаются помочь, но без своего «ручного» труда никуда, особенно когда deadline поджимает и баги прут как из под земли. В защите веба больше терпения и волшебства, чем официальных правил, мне кажется.