Az adatokat kezelje az adatbázskezelő, de az üzleti logikát legritkább esetben érdemes átvinni dbrétegbe, ugyanis az adatbázis még mindig kevésbél elosztható rendszer, mint az alkalmazásréteg. Persze a db-ből order by-al kérsz le, de az nem jelenti azt, hogy az árkalkulációt is ott végzed mondjuk. Véleményem szerint a db-rétegbe úgy éri meg elmozgatni az üzleti logikát, ha normálisan clusterelhető az adatbázis, és jól dokumentáltak a tárolt eljárások, hogy az alkalmazásréteg-fejlesztőknek ne egy fekete doboz legyen a cucc.
_____________________
OWASP AntiSamy Javaban