когда стоит

Вопрос по большой части про безопасностьНе могу определиться какой подход лучше для систем с постоянно активными более 100 пользователей:

У Марка Симана в его книге Dependency Injection есть пример, когда он пишет сервис слоя бизнес-логики (страница 64):

Ведь можно сделать просто:

Проект saas-сервис типа мегапланаВ голове есть приблизительная структура классов, например: работа с БД, работа с задачами, сервисный класс отвечающий за персональные настройки, валидатор данных, api