Лучше создайте библиотеку Input, которая будет обезопасивать входящие данные.
Ну и инициацию получения переменной конечно нужно делать в контроллере.
class NewController extend Controller{
function getMethod(){
$q = Input::get('q');
$arr = Input::post('a','b','c');
}
}