Глупый вопрос. Это вопрос исключительно дизайна, а не «больше кода/меньше кода». Если Вам не на что ориентироваться - ориентируйтесь на веб-безопасность и выбирайте тот вариант, который куда сложнее с точки зрения пентестинга выбрать как цель. Чем меньше внимания привлекают опасные и потенциально уязвимые места - тем крепче спать Вам и Вашему бэкэндщику.