@lucaf7 al netto di quello che sappiamo, ad essere bloccati automaticamente saranno i parametri che passano ID univoci (o qualunque cosa che gli assomigli).
Non sono difficili da sgamare. Sono valori molto lunghi, alfanumerici, apparentemente casuali.
Quello che passi nel modello che hai linkato sono semplici, generiche, stringhe di testo e non dovrebbero essere bloccati (sempre al netto di quello che è stato dichiarato, naturalmente).