::加載ActiveModel :: MassAssignmentSecurity錯誤：無法大規模指派保護的屬性：name

Question

當我試圖創建一個新的用戶說

ActiveModel::MassAssignmentSecurity::Error: Can't mass-assign protected attributes: name 
    from c:/RubyOnRails/Ruby1.9.3/lib/ruby/gems/1.9.1/gems/ 
activemodel-3.2.3/lib/active_model/mass_assignment_security/ 
sanitizer.rb:48:in `process_removed_attri 
butes' 

Answer 1

如果你都做了示範它將幫助碼。

在你的模型文件添加用戶attr_accessible

attr_accessible :name 

Answer 2

在你config/application.rb，你有下面這行：

config.active_record.whitelist_attributes = true 

，而在你的模型，你錯過了這條線：

attr_accessible :name 

不要更改配置文件，但添加attr_accessible。您應該閱讀http://guides.rubyonrails.org/security.html#mass-assignment以更好地瞭解質量分配安全問題。

Answer 3

幾件事情：

質量分配通常意味着傳遞屬性成創建一個對象作爲屬性信息的一部分散列呼叫。也就是說，你將一堆散列中的屬性傳遞給創建新對象的調用。例如：

@user = User.create({:name => "My name", :user_type => "nice_user"}) 

然而，Rails包含意味着不是所有的屬性都可以通過默認分配這樣一些基本的安全規則。你必須事先指定哪些可以。你這樣做是這樣的：

class user < ActiveRecord::Base 
    attr_accessible :name, :user_type 
end 

如果不指定屬性爲attr_accessible，而且你通過它來創建對象，你得到你所張貼的錯誤。

以下是詳細信息：

http://api.rubyonrails.org/classes/ActiveModel/MassAssignmentSecurity/ClassMethods.html

另一種方法是設置某些屬性，當你第一次創建記錄，並經過設置其他 - 就像這樣：

# In this example `user_type` is not attr_accessible so it needs to be set specifically 
@user = User.create({:name => "My name"}) 
@user.user_type = "nice_user" 
@user.save