【Ruby on Rails】ストロングパラメーターはなぜ必要か？paramsの脆弱性 - Qiita

private def user_params params.require(:user).permit(:name,:email,:password) end 今回はなんでこれが必要なのって話とparamsは使いようによってセキュリティの脆弱性があるよってお話をしていきたいと思います。 ストロングパラメータを使わないとどうなる？ ストロングパラメータを使用しないとどのようなセキュリティ上の問題が起こるのでしょうか？ 例えば以下の記載でuser_controllerのcreateを作成したとします。 一見前回のparamsの記事のようにparamsによってuserの値を全て取ってきてuserテーブルにユーザーの情報が情報が格納されるので問題ないように思えます。 ※paramsに関しては前回書いた記事をご覧いただけますと幸いです。 しかし、ユーザー情報を全て格納されるというのは 極めて危険な