La validazione dei dati la puoi fare anche dalla parte client per evitare invii allo server. Pero’ se deve essercene solo una deve esere lato server.