유효성 검사는 서버? 클라이언트? 어디서 해야 효율적일까?