オブジェクトをポストエディットに渡す場合のモデルバインディングのセキュリティを制御する方法asp.net mvcのアクションメソッド

Question

私は、ポストアクションメソッドを実装するプロのウェブサイトで、多くのサンプルとチュートリアルをObject

[HttpPost] 
public ActionResult Edit(Album album) 
{ 
if (ModelState.IsValid) 
{ 
db.Entry(album).State = EntityState.Modified; 
db.SaveChanges(); 
return RedirectToAction(“Index”); 
} 

を反面、それが結合モデルを防止するために、このような

[Bind(Include="Title,Description,genere")] 

としてモデルオブジェクトレベルでバインド・リストを定義するセキュリティ上の理由から推奨されている： - 代わりにオブジェクトIDを渡します関連するオブジェクトのプロパティを操作することから; ID、ナビゲーションプロパティ、またはcreatedbyなどのその他のプロパティ代わりに、私たちはアクションメソッド内で明示的なコードを使用してこれらの特定のプロパティを操作するだけで する必要があります。

しかし、モデルオブジェクトを渡すことによってポストアクションメソッドを実装する上記のアプローチは、バインドリストを定義することと競合するので、どのようにこのような状況を処理できますか？

Answer 1

Bind属性を使用すると、投稿されたモデルからこれらのプロパティのみを確実に更新できます。