MVC如何填充Id参数?

今天我有一些有趣的观察,我需要解释一下。我有我的 Person 如上所述的类:

public class Person
{
   public int Id { get; set; }
   public string FirstName { get; set; }
   public string LastName { get; set; }
}

现在在我的MVC2应用程序中,PersonController具有以下编辑方法:

public ActionResult Edit(int id)
{
    var permission = _service.GetPerson(id);
    return View(person);
}

[HttpPost]
public ActionResult Edit(Person person)
{
    if (ModelState.IsValid)
    {
        _service.UpdatePerson(permission);
        return RedirectToAction("Index");
    }

    return View(person);
}

现在在我的 Edit.aspx 视图我的表单只包含FirstName和LastName,但是当帖子在我的控制器中完成时,有什么让我惊讶的呢 人

现在我猜它是从一个id参数的rout值中获取的,这个id参数被发送到我的操作地址中,但是它是save吗?我是说。。我不必为id设置隐藏字段,这很好,但是在mvc2中混合get和post参数是否有任何危险?