asp.net-core-mvc - Bind[(exclude ..)] 从 ASP Core 中删除了吗？

Question

从 View 获取值时，我试图从绑定(bind)中排除某些属性
我在操作级别使用:绑定(bind)排除如下:

我需要将此属性发送到 View (作为只读)但不允许用户更新值，甚至黑客尝试注入(inject)值....
问题:排除在 ASP MVC 核心中不再可用吗？还有其他方法吗？
我再次知道我可以在模型级别排除属性(使用 neverbind)但我只想将值发送到 View ，但不接收它们!

Answer 1

有一些讨论在:https://github.com/aspnet/AspNetCore/issues/4857 :

Yup. I wanted a strict binder where you had to specify everything, but apparently this was too mean. Of course really everything should be view model based.

How would you feel about throwing if someone bound to a class used in a dbcontext?

所以目前你可能需要使用 include 来解决安全问题。