Las dos me parece a mi, validar las entradas te permite estar seguro de que los datos estan de la forma correcta a la hora de procesarlos y sanearlos te asegura que ciertas cosas no van a ocurrir, sql injections por nombrar alguno.