Rails 模型中的强参数答案

【问题标题】：Strong Params in Rails modelRails 模型中的强参数
【发布时间】：2015-06-16 10:53:00
【问题描述】：

我有一个模特Peoples::Friend，我的friend.rb 是：

attr_accessible :name, :age

由于批量分配漏洞，我删除了此行。我有这个控制器peoples_controller.rb

friend = Peoples::Friend.update_attributes(:name => "test", :age => 23)

我删除了上面的行并添加了以下行：

friend = Peoples::Friend.update_attributes(peoples_friend_params)

并添加了这个功能：

def peoples_friend_params
    params.require(:peoples_friend).permit(:name, :age)
end

现在，当我运行 API 时，它会显示 ActionController::ParameterMissing (param is missing or the value is empty: peoples_friend)

怎么了？

【问题讨论】：

【解决方案1】：

问题是我调用此 API 的页面发送了 params 而不是 peoples_friend。所以，我这样做了：

params.permit(:name, :age)

【讨论】：