Правильно ли я построил класс Allowed?

Question

[banny_name]

Есть "класс" Allowed, который сравнивает ключи массивов( 1 - существующий массив (разрешенные поля) и 2 - массив который пришел (POST запрос) )

вот его краткая реализация:

$one = array('one','two','three'); //существующий массив эти поля разрешены
$arr = array('one'=>1,'two'=>2,'three'=>3,'four'=>4); //пришел POST
$two = array_keys($arr); // заберу ключи у массива который пришел
$three = array_intersect($one,$two); // Сравню массивы
$out = array(); // сюда запишем совпадения

foreach($arr as $key => $value){
	if(in_array($key, $three)){
		$out[$key] = $value;
	}
}

Вернет только те элементы массива, ключи которого совпадают с существующим...

Правильная ли реализация, мне кажется что я что-то упустил, и все можно сделать на много проще.

"Класс" служит для того, чтобы предотвратить xss и т.п