Naja,

oft erwartet man der User-Eingabe ein bestimmtes Format (z.B. für eine IP-Adresse oder einen Dateinamen).

Dann kann man eine Prüfung aufbauen, dass eben nur dieses Format erlaubt ist:
- bei der IP-Adresse könnte man darauf prüfen, ob es nur Zahlen und Punkte sind (IPv4), oder man macht es noch genauer und prüft auch den Wertebereich (da wird der Regex etwas komplexer...)
- bei Dateinamen könnte man darauf prüfen, dass der Benutzer wirklich nur einen Dateinamen eingibt; eine Eingabe von relativen oder absoluten Pfade könnte dann einen Fehler erzeugen, weil das nicht erlaubt ist.

Auf was Du letzten Endes prüfst und was Du erlaubst oder verbietest, hängt von Deinem Anwendungsfall ab.
Pauschal kann man das nicht einfach so beantworten...