完全なバリデーションが書けるなら client/server 共通でいいだろうけど
なかなかそうもいかないから、別言語の別観点で２重にバリデーションを
するほうが安全かも知れない。