سلام. وقت بخیر

در بعضی از آموزش‌ها دیدم که فقط از کد زیر برای Mass Assignment استفاده میکنن:

protected $guarded = [];

طبق گفته‌های استاد، استفاده از این روش میتونه برای اپلیکیشن خطرناک باشه چون هر فیلدی میتونه پر بشه و بهتره با استفاده از fillable مشخص کنیم که دقیقا چه فیلدهایی میتونن پر بشن. درسته؟