логично е да е на едно място бизнес логиката, ама само на пръв прочит.
Всичко си зависи от конкретният случай. По-простата част определено трябва да е в базата данни. Да реализираш сложни взаимоотношения с тригери и алиаси е pain in the ass. На тях мястото им е при клиента. От друга страна да набуташ елементарни проверки в средният слой или в базата също е глупаво- да чакам sql-а или middleware-то да ми каже че съм въвел грешна дата ?
При всички случаи трябва да дублираш част от логиката и на двете места.
А middleware в описаната по-горе ситуация просто не виждам къде ще разположиш.
Иначе, ако е да си чешем езиците аз бях дотук.