Witam odbieram dane z linku i pobieram na ich podstawie dane z bazy, czy jedyną metodą walidacji daty jest preg_match, czy jest jakaś inna funkcja?

to zależy co z tą datą chcesz robić

Przy pomocy preg_match spokojnie sprawdzisz poprawność formatu wejściowych danych, ale nie poprawność daty. Po sprawdzeniu formatu powinieneś skorzystać jeszcze z checkdate.

pobieram dane albo z dziś (domyślnie) albo z konkretnego wybranego dnia, ale chcę aby jak ktoś wpisze z palca w linku w parametrze data cos innego jak date pokazało mu wpisy z dziś

[PHP] pobierz, plaintext 
$getDate = $_GET['data'];
if(isset($getDate) && preg_match("/^[0-9]{4}-(0[1-9]|1[0-2])-(0[1-9]|[1-2][0-9]|3[0-1])$/",$getDate)){
$DataStart = $getDate.' 00:00:00';
$DataEnd = $getDate.' 23:59:59';
} else{
$DataStart = date('Y-m-d').' 00:00:00';
$DataEnd = date('Y-m-d').' 23:59:59';
}
$query='select news from tabela_newsy where data_publikacji >= \''.$DataStart.'\' and data_publikacji <= \''.$DataEnd.'\' order by data_publikacji desc';
[PHP] pobierz, plaintext 

1. Kod wyrzuci Ci błąd w przypadku braku parametru "data" w adresie.
2. Można podać datę 2014-02-31, która nie jest poprawną datą.
3. Powinieneś korzystać z PDO i tzw. bindowania parametrów.

ad 1: a nie załatwia tego isset($getDate)?

[PHP] pobierz, plaintext 
if(isset($getDate) && ...) { // czy jest i ma odpowiedni format
....
}else{ // nie ma parametru data lub błędny format w parametrze
[PHP] pobierz, plaintext 

ad 2: dlatego pytałem czy tylko preg_match, akurat ten jest "dziurawy" i przepuszcza ale myśle że udałoby się zbudować taki który by nie przepuścił, ale po co kombinować z preg_match jak może jest coś bardziej odpowiedniego do tego...? no właśnie może checkdate() spróbuje...
ad 3: prawdopodobnie będę to robił na PDO

1. Nie, ponieważ linijkę wcześniej wykorzystujesz tę zmienną (czy właściwie odnosisz się do indeksu tablicy), tak jakby istniała - przypisanie jej wartości do zmiennej $getDate.

[PHP] pobierz, plaintext 
if (!isset($_GET['date'])) {
  // brak parametru w adresie
}
 
if (preg_match('#^(\\d{4})-(\\d{2})-(\\d{2})$#', $_GET['date'], $m) !== 1) {
  // nieprawidłowy format
}
 
if (!checkdate($m[1], $m[2], $m[3])) {
  // nieprawidłowa data
}
 
// OK
[PHP] pobierz, plaintext 

Zawsze możesz próbować utworzyć obiekt DateTime na podstawie przesłanego parametru. Jak utworzy to jest git, a potem tylko robisz output z formatem jaki sobie chcesz. To załatwi Ci cały problem.

Dziękuje za wszystkie wskazówki
Zrobiłem tak:

[PHP] pobierz, plaintext 
if(isset($_GET['dzien']) && preg_match('/^[0-9]{4}-(0[1-9]|1[0-2])-(0[1-9]|[1-2][0-9]|3[0-1])$/si',$_GET['dzien'])) {
         $dzien=explode('-',$_GET['dzien']);
         if(count($dzien)==3){
           if(checkdate($dzien[1],$dzien[2],$dzien[0])){
             $wybranyDzien = $_GET['dzien'];
           }
           else {$wybranyDzien = date('Y-m-d');}
         }
         else {$wybranyDzien = date('Y-m-d');}
       }
       else {$wybranyDzien = date('Y-m-d');}
[PHP] pobierz, plaintext