ActiveModel :: MassAssignmentSecurity :: 오류 : 대량 할당 보호 할 수 없습니다 속성 : 나는 그것의 새 사용자를 만들려고 할 때

Question

이름은이 모델을 공유했다면 그것은 도움이 것

ActiveModel::MassAssignmentSecurity::Error: Can't mass-assign protected attributes: name 
    from c:/RubyOnRails/Ruby1.9.3/lib/ruby/gems/1.9.1/gems/ 
activemodel-3.2.3/lib/active_model/mass_assignment_security/ 
sanitizer.rb:48:in `process_removed_attri 
butes' 

Answer 1

말한다 암호. 모델 파일에서

당신의 config/application.rb에서 사용자가

attr_accessible :name 

Answer 2

을 attr_accessible에 추가, 다음 줄이 있습니다

config.active_record.whitelist_attributes = true 

모델에, 당신은이 줄을 그리워하면서 :

attr_accessible :name 

을

구성 파일을 변경하지 말고 attr_accessible을 추가하십시오. 질량 할당 보안 문제를 더 잘 이해하려면 http://guides.rubyonrails.org/security.html#mass-assignment을 읽어야합니다.

Answer 3

몇 가지 :

질량 할당은 일반적으로 해시 속성의 일부로서 객체를 생성 호출로 속성을 전달하는 것을 의미한다. 즉, 새 객체를 만드는 호출에 해시로 된 일련의 속성을 전달합니다. 예를 들어 :

@user = User.create({:name => "My name", :user_type => "nice_user"}) 

그러나, 레일은 기본으로 그런 식으로 할당 할 수 있습니다 모든 속성을 의미 몇 가지 기본적인 보안 규칙이 포함되어 있습니다. 미리 지정할 수있는 것을 지정해야합니다. 당신은 당신이 게시 오류가 발생하면 속성이 attr_accessible입니다 지정하지 않으면

class user < ActiveRecord::Base 
    attr_accessible :name, :user_type 
end 

, 당신은에서 개체를 만들 통과 :이처럼 그렇게.

# In this example `user_type` is not attr_accessible so it needs to be set specifically 
@user = User.create({:name => "My name"}) 
@user.user_type = "nice_user" 
@user.save