Rails 3.x系のシステムをRails 4.xにアップデートしたときのこと scaffoldで作られているような簡単な登録画面でエラーが発生。 ActiveModel::ForbiddenAttributesError in UsersController#create コントローラは以下。 def create @user = User.create(params[:user]) end でなにが起きているかというと、 Rails 4.xではmass assignment対策の方法が変わっている そもそもmass assignmentとはどういうことかというと、 def create @user = User.create(params[:user]) end のようなコントローラの定義をされているときに、params[:user]に本来画面から入力できない値などをセットして POS