Rails4.0に含まれる strong_parameters について - おもしろwebサービス開発日記

注意 このエントリは急いで書いたので間違いが含まれている可能性が高いです。気づいた方はご指摘ください。 序文 strong_parameters とは、mass assignment で余計なパラメータをモデルの属性にセットさせないための新しい仕組みです。Rails 4.0 からはこれが標準になります。Rails2.x と 3.x はattr_accessibleやattr_protectedなどで似たような機能が提供されていましたが、これだと管理が煩雑になるケースがありました。 今年の３月くらいにGitHub が mass assignment の脆弱性を突かれたことで 、この問題をどうにかしようという流れが起き、最終的に strong_parameters が作られるという経緯を辿りました。 mass assignment とは Rails ではこんなコードをよく見ると思います。 de

[willnet]

ブログ書いた

[antipop]

Nested Object Formsのstrong parameterの例はこんな感じ https://github.com/kentaro/hyperion/blob/master/app/controllers/hosts_controller.rb#L87

[iR3]

.@netwillnet さんいつもGJ!

[crist18]

“strong_parameters とは、mass assignment で余計なパラメータをモデルの属性にセットさせないための新しい仕組み”

[meets623]

Rails4.0に含まれる strong_parameters について - willnet.in

[masatomo-m]

@soh335 strong_parameterの経緯はmass assignment脆弱性周りの紆余曲折があるのでその辺を見ると分かると思います。この辺が詳しい

[suginoy]

Rails

[nysalor]

後で読みます

[hiroshi_revolution]

Rails4.0に含まれる strong_parameters について - willnet.in