Seit Version 1.1.4 gibt es Action Parameter Binding. Ich hab’s selber noch nicht ausprobiert, um die Validierung des Inputs wird man aber auch damit definitv nicht herum kommen.
Was mir ganz persönlich an der Lösung nicht so recht schmeckt ist genau das Beispiel in der Doku. GET-Parameter sollten nicht benutzt werden um Sachen auf dem Server anzulegen, sondern nur um Sachen auszulesen. Das ist aber was generelles, was nur indirekt mit dem Feature zu tun hat.