Ну начнем с того что балбес-юзер может вставить любой символ, что $ что # что ~, он то по клавишам лупит и может тупо промахнутся.. Поэтому в любом случае надо фильтр.
------------ Дoбавленo в 11.18:
Я имею ввиду " на запись в БД. У меня если пытаешься внести допустим ОДО "Цербер" то лупит ошибку и в БД не вносит.