Miben kellene hangsúlyt fektetni ilyen ellenőrzéseknél — az API-n keresztül vagy a frontend-en?