強力なParams + Rails4 - 特に指定しない方法は？

Question

フィールドを許可しないにはどうすればよいですか？

例：

def realty_params 
    params.require(:realty).permit! #{id: 1, status: 1, title: 'foo', ... } 
end 

のみのステータスは「複数の値を持つパラメータをクリアするために貢献し、許可されていない：

モデルリアルティは、15の分野、すべてのparamsをpermitedさを持っています

def realty_params 
    params.require(:realty).unpermitted(:status) #{id: 1, title: 'foo', ... } 
end 

Answer 1

これはできません。この前の質問は非常に明確にそれをカバー - あなたのコードベース が進化することができ、そしてブラックリストにする必要があり、他の属性は、将来的に忘れ することができるのでRails 4 Strong Parameters : can I 'exclude'/blacklist attributes instead of permit/whitelist?

ブラックリストの属性は、セキュリティ上の問題になります。