Иван Родичев

Валидацию первого уровня стоит проводить в браузере(HTML\js как хотите).
Если все же в контроллер данные пришли некорректные, думаю не стоит их обрабатывать, т.к. обычный пользователь обходить валидацию в браузере не станет