Validación en controller o en model?

[viriathus]

Si, la verdad es que en una situación con dos controladores con distinto nivel de acceso puede que la validación necesite ser más flexible.

Pero eso permite que, por un despiste en la programación de algún controlador, o por olvidar validar todos los datos recibidos de un formulario, fichero csv, ... , el modelo trabaje con datos inconsistentes.