コントローラ内でバリデーション処理を呼び出す

通常、saveメソッドの際にバリデーション処理も自動で行われますが、save処理と切り離してバリデーションを行うこともできます。このときは、save時と若干異なる処理体系になります。

バリデーションのみ行う

// 1. モデル[ModelName]にデータを設定
$this->[ModelName]->set( $this->data );
// 2. モデル[ModelName]のvalidatesメソッドを使ってバリデーションを行う。
// OKであればtrue、NGであればfalseを返却
if ($this->[ModelName]->validates()) {
  // バリデーションOKの場合の処理
} else {
  // バリデーションNGの場合の処理 
  // 例: $this->log($this->[ModelName]->validationErrors, LOG_DEBUG);
}

ポイントは、1.のvalidatesの前にdataをsetする必要があるところです。(「若干異なる処理体系」とはここのことです。)この処理を行わないとvalidatesは常にtrueを返します。
また、validatesメソッド内で、invalidFieldsメソッドが呼び出されます。このメソッドは[ModelName]->validationErrorsにバリデーションのエラーメッセージ(message)を格納します。バリデーションNGの場合、ここからメッセージの取り出しが可能です。
関連：バリデーションのエラーメッセージ取得方法を変更

フィールドを限定してバリデーションを行う

以下の例だとUserモデル内のemailとpasswordのみバリデーションを行います。

if ($this->User->validates(array('fieldList' => array('email', 'password')))) {
    // バリデーションOKの場合の処理
} else {
    // バリデーションNGの場合の処理
}

複数レコードのバリデーション

複数レコードに対してバリデーションを行いたい場合は、「'validate' => 'only'」を指定することで実現できます。

if ($this->ModelName->saveAll($this->data, array('validate' => 'only'))) {
  // バリデーションOKの場合の処理
} else {
  // バリデーションNGの場合の処理
}

こちらも確認したところ、[ModelName]->validationErrorsにレコードごとにバリデーションエラーメッセージを格納してくれます。
ただし、idがそのまま格納されてくるので注意が必要です。(=>各々、saveした際のidで引っ張ってくる必要があります。)

save内のvalidateをスキップ

save前にvalidatesを行った際には、「'validate' => false」を指定することでsave内でのバリデーションを行わなくなります。

if ($this->ModelName->saveAll($this->data, array('validate' => false))) {
    // save OKの場合の処理
}

Related

コントローラ内でバリデーション処理を呼び出す バリデーションエラーメッセージの取得 ビルトインされたバリデーションルール 独自のバリデーションルール アップロードファイルのバリデーションルール validateErrors と validationErrors バリデーション前後に処理を追加できる「beforeValidate」「afterValidate」 入力文字列の長さ(文字数)をバリデーション