すべてのファイルにサニタイズが必要な理由 from securityboulevard.com

ファイルセキュリティは有効ですが、隠れた脅威を隠蔽する点ではデメリットとなります。
ファイルの送信元が誰であるかを理由に安全だと思い込んでしまうと、ファイルが実際に戻ってきて真正性を確認したという点を無視してしまいます。
こうしたリスクから身を守る鍵は、データがリアルタイムで保護されていることです。
特に注目すべき点は、ほとんどの脅威は、メール、スプレッドシート、あるいはパスワードで保護されたPDFファイル（またはZIPアーカイブ）といった信頼できるソースから来ることが分かっています。
しかし、多くの脅威はデフォルトでマルウェアに偽装されているということです。