現在はリクエストパラメータはその名前と同名のプロパティにバインドされます。
これだと、想定外のパラメータが入力された場合には(インジェクションされることを想定したプロパティなど)想定外のプロパティにバインドされてしまうことがあります。
セキュリティ的に問題があるので、バインドされるプロパティとバインドされないプロパティを明確に分類できるようにします。