railsチュートリアル第七章 Strong Parameters - Qiita

paramsハッシュ全体を初期化するという行為はセキュリティ上、極めて危険 この場合誰でも管理者に化けることができるため paramsを使うのに条件をつけた。 paramsハッシュでは:user属性を必須とし、名前、メールアドレス、パスワード、パスワードの確認の属性をそれぞれ許可し、 それ以外を許可しないようにする。 params.require(:user).permit(:name, :email, :password, :password_confirmation) class UsersController < ApplicationController . . . def create @user = User.new(user_params) # 外部メソッドを使う if @user.save # 保存の成功をここで扱う。 else render 'new' # 保存に成功しな