我想知道使用
def person_params
params.require(:person).permit!
end和
def person_params
params.require(:person).permit(:name, :age)
end发布于 2016-02-03 13:35:47
许可!
将允许的属性设置为true
这允许任何你发送给它的东西。
在另一个有
许可证(
返回一个新的ActionController::Parameters实例,该实例只包含给定的过滤器,并将对象的允许属性设置为true。这对于限制应该允许大规模更新的属性是有用的。
因此,如果你允许(:姓名,:年龄),你通过:性别,这是不允许的。
https://stackoverflow.com/questions/35177911
复制相似问题