user_id と movie_id は 値が入力されているかのバリデーションが必要じゃない？