Reporting services SQL Reporting Services隐藏参数是否安全？

如果在我的SSRS报告中设置@UserID隐藏参数，并在ReportViewer控件中设置服务器端，那么该参数是安全的还是可以由最终用户更改

---

我使用的是SSRS 2017。

用户可以通过在URL中输入参数值来打开报告来运行报告。我不认为大多数用户具备这样做的技术技能，但这是可能的

这里有一个链接，向您展示他们如何创建URL。

以下是Microsoft文档：

---

不使用用户标识就足够了。显然，我似乎可以使用内部参数来代替。我最初的印象是，您不能在报表本身之外设置这些值，但有人说您仍然可以通过ReportViewer控件设置内部值。如果是这样的话，那将是我目前正在测试的方法。