Adicionando:

• Qualquer regra de validação deve ser realizada no backend. Principalmente regras de negocio.