asp.net-mvc – 直接使用域模型的视图是否危险？

我使用EF代码优先方法来定义我的数据库结构.目前,我将EF实体类直接传递给MVC应用程序中的一些视图.这样可以很容易地填充和保存视图,因为我可以直接拥有一个存储库,为我提供填充的EF类,如果我的控制器在回发中收到EF实体类,我可以(如果验证可以)直接通过到存储库来保存它.但是,这可能存在安全隐患吗？如果实体类中有属性我不想修改,客户端是否可以将这些属性作为回发的一部分提交并修改它们？例如,假设我有一个视图来编辑我传递此EF模型的用户：

public class User {
    [Required]
    public string Firstname { get; set; }
    [Required]
    public string Surname { get; set; }
    public DateTime DOB { get; set; }
    public bool IsDisabled { get; set; }
}

我可能会将Firstname,Surname和DOB公开为可编辑的表单字段,但我不希望用户能够设置IsDisabled并禁用其帐户.防范这种情况的最佳方法是什么？也许人们只应该直接使用视图中的域模型,当一个人认为该域模型持久化的每个属性都可以被用户设置,或者当一个人只是使??用该域模型来显示事物时,而不是将事物保存回来数据存储？