asp.net MVC:将查询字符串作为字符串传递,还是将单个参数传递?

在asp.net MVC中,我的控制器中有一个搜索操作,我正在尝试决定是否应将查询作为字符串传递到存储库

public ActionResult Search(string query)
{
    return View(_repository.ListPeople(query));
}

public ActionResult Search(string FirstName, string LastName, System.Nullable<byte> Education)
{
    return View(_repository.ListPeople(FirstName, LastName, Education));
}

我在网上看到的很多示例都使用了查询字符串方法,但对我来说,它并不安全,即使当您需要传递一系列参数时,处理起来会更容易一些。对于更好的方法,是否有普遍共识?