【Ruby on Rails】ストロングパラメータについてbinding.pryで理解を深める - Qiita

この記事の目的 先日tech::campとういうプログラミングスクールを卒業しました この学習を無駄にしないように理解が浅いところを復習する為に書きます createアクションにストロングパラメータを設定せず、Post.create(params)とだけ書いて値の保存を試みたら、エラーが出たことがこの記事を書くきっかけです。 1.ストロングパラメータについて 「Web上から入力されてきた値を制限することで、不正なパラメータを防ぐ仕組み」です。セキュリティ上の問題に対処するための仕組みとしてRails4系から導入されました。 参考 https://kirohi.com/strong_parameters_rails 2.ストロングパラメータを設定する理由 簡潔にいうと管理者情報を乗っ取られないようにする為です。 本来ユーザーから送られてくることのないパラメータが存在していたとしても、それを取