Rails 4的ActiveModel :: ForbiddenAttributesError

Question

我在遵循Rails教程時遇到了錯誤。 經過一番研究，將@post = Post.new(params[:post])更改為@post = Post.new(post_params)解決了我的問題，盡管我仍然不太了解原因。 有什么不同？ 為什么我可以在show使用params[:id] ？

我的posts_controller.rb：

class PostsController < ApplicationController
  def new
  end

  def create
    @post = Post.new(post_params)
    @post.save
    redirect_to @post
  end

  def show
    @post = Post.find(params[:id])
  end

  private
    def post_params
      params.require(:post).permit(:title, :text)
    end
end

Answer 1

答案很簡單，當您嘗試創建或編輯記錄時，將應用強參數系統。 因此，即使沒有允許的參數，在show動作中進行簡單的SELECT / find也可以正常工作。 但是，必須為每個INSERT或UPDATE動作顯式允許控制器中的參數。 這就是使用params.require(:post).permit(:title, :text) 。 您已經說過，如果：post存在，則標題和文本參數是允許的。