whitelist parameters