Ist sanitize nur für Formulareingaben wichtig?

Nein, sanitize sollte bei allen Daten verwendet werden, die von Benutzern stammen, einschließlich Cookies und API-Daten.