应用程序中验证的最佳位置在哪里？经验法则？

我正在为一个类项目制作一个C#应用程序.我想确保字符串具有三个值之一.通常,在Web应用程序中,我会在客户端使用javascript进行验证.但是,这是一个控制台应用程序.我知道我应该尽早进行验证,但验证的一些好的经验法则是什么？

每个模块都应该进行自己的验证,永远不要相信调用代码给出的内容.这通常意味着验证应该在应用程序的每一层进行.您尤其不希望在客户端信任任何验证,因为这可能导致安全漏洞.已知客户端上运行的代码会不时更改.