Ну я затестил, и для паблика вроде норм. Даже с моей толстой, промытой раз 35 базы вывалилось немного привата)
Валид не нужен, если ты чекаешь тот же Paypal, достаточно просто валид. Так был устроен тот же софт от Егорки