アプリケーションレベルで許可しない無効なデータは、データベースレベルでも制約（constraints）等を通じて許可しない様にすべきだと思う。