Genel güvenlik kontrolleri için middleware, işlem bazlı ek doğrulamalar için controller kullanmak en mantıklısı. Böylece hem tekrar kod yazmamış olursun hem de shell upload’a karşı çift katmanlı koruma sağlarsın hocam