Mass Assignment

避免XSS攻擊

在 C# 的情況裡，若完全接收 Form來的資料

等於是不過濾是否有炸彈的情況，完全接收。

所以至少要將 [FromUri]
改為  [Bind(Include = "你要接收的欄位")]

並且設置白名單 與 參數驗證