没有控制器的模型的白名单参数

Question

我正在努力将rails 3.2.22.5 应用程序升级到4.2.10，我正在使用strong_params 来替换attr_accessible 功能，但有些型号没有控制器，我知道我可以使用protected_attributes gem 来支持它，但我想知道是否还有其他替代方案有人试图完全摆脱使用attr_accessible，因为rails 5 不支持它，我不想经历所有当我转到rails 5 时，再次提到这个。

Answer 1

您可以使用 strong_parameters gem 向后移植 Rails 4+ 强参数。

模型中将参数列入白名单的整个方法被认为存在严重缺陷，因为模型不知道请求上下文。

您应该尽快更改为基于控制器的白名单。这也使得将没有控制器的模型“列入白名单”的整个概念变得无效。