node.js – Sequelize model.build(req.body)是否可以安全注射？

var models = require('../models');
var router = require('express').Router();

router.post('/',function(req,res,next){
  models.Account
    .create(req.body)       // <-- THIS IS what MY QUESTION IS ABOUT,IS THIS SAFE?
    .then(function(result){
      res.status(200)
        .send(result)
        .end();
    }).catch(next);
});

如果你使用它,这在某种程度上是不安全的吗？
另一种解决方案是：

var models = require('../models');
var router = require('express').Router();

router.post('/',next){
  models.Account
    .create({
      username:    req.body.username,// <-- THIS IS MORE VERBOSE BUT PROBABLY SAFER?
      accountname: req.body.accountname,level:       req.body.level
    })
    .then(function(result){
      res.status(200)
        .send(result)
        .end();
    }).catch(next);
});

所以基本上我的问题是：使用完整的请求体作为model.create()函数(以及model.set()和model.build())的输入是否安全？