Railsはアクションを作成します：禁止された属性エラー

Question

私はレールを初めて使い、フォームに情報を入力してデータベースに保存しています。私は古いかもしれないチュートリアルに従っています。 2行目にエラーが表示されます。間違ったパラメータを渡していますか？

def create 
    @student = Student.new(params[:student]) 
    if @student.save 
     redirect_to new_student_path 
    end 
end 

Answer 1

私はこの問題は、あなたがstrong parametersシステムのファウルを落ちないように、Student.newに渡す前に、学生のパラメータを処理する必要があるということです期待しています。

はこれを試してみてください：

def create 
    @student = Student.new(student_parameters) 
    if @student.save 
    redirect_to new_student_path 
    end 
end 

private 

def student_parameters 
    params.require(:student).permit(:name, :age) 
end 

あなたはホワイトリストにしたい属性のリストで:name, :ageを置き換える強力なパラメータ緩和するがhereを見つけることができるという質量割り当ての脆弱性に関する

詳しい情報を（スルーが可能）。