i dati post e get sono controllabili al 100% dall'utente e quindi occorre sempre validarli per verificare che gli input siano coerenti con quel che ci si aspetta di ricevere...