Сильные PARAMS в рельсах

Question

я извлекал массовую уязвимость присваивания ниже линии:

friend = Friend.find(params[:id]) 
friend.update_attributes(params[:name]) 

переписав его как:

friend = Friend.find(params[:id]) 
friend.update_attributes(params.permit(:name)) 

Но это дало мне эту ошибку:

ActiveModel::MassAssignmentSecurity::Error (Can't mass-assign protected attributes for Friend: name): 
Unpermitted parameters: id 

Любая идея, почему я получаю эту ошибку?

Edit :

Я добавил attr_accessible :status_id и params.permit(:id, :name) и ошибка был удален. Но добавляет attr_accessible правильный способ сделать это, поскольку мы пишем сильные параметры, чтобы удалить эту строку, не так ли?

Answer 1

Попробуйте обновить код friend.update_attributes(params.permit(:name, :id)) , чтобы разрешить этот параметр.

Answer 2

вы должны сделать

friend.update_attributes(params.require(:friend).permit(:name)) 

или поместить это в частный метод

private 
def object_params 
    params.require(:friend).permit(:name) 
end 

, а затем вызвать через

friend.update_attributes object_params 

редактирования: я предполагаю, что ваши PARAMS выглядеть подобные

{friend:{name:'xxxxx'},id:xx} 

Answer 3

Не записывайте attr_accessible в модели, Rails 4 использует сильный параметр.

Попробуйте этот код.

friend = Friend.find(params[:id]) 
friend.update_attributes(friend_params) 

private 

    def friend_params  
    params.require(:friend).permit!  
    end