浅谈Rails 4 中Strong Parameters机制

要弄明白Rails 4 中Strong Parameters机制，首先我们要看看Rails3中的Parameters 在 Rails3 中创建或更新 Active Record 对象时，会有 Mass Assignment 安全问题。所以 Model 中需要列一个白名单，声明哪些属性可以被 parameter 的数据更新。 Rails 3 # kings_controller.rb def create #{ name: ‘David', sex:male, age: 31} @king = King.new(params[:king]) if @king.save redirec