Į ką reikėtų sutelkti dėmesį tokiuose patikrinimuose — per API ar ant fronto?