#1 楼 @alixiaomiao 我看过第二版英文版，里面也是我文中提到的写法。

#10 楼 @yijunlin 感谢。

#7 楼 @saiga 如果结束了查询，那不是后面的都没有意义？

#2 楼 @libuchao 如何看待三楼的答案？

#3 楼 @saiga 前面的两个引号‘’不是表示空的意思么，然后和后面的 1 --‘取 or，这是我的理解。如果' OR 1 --中的第一个引号表示结束，那么后面的标示符是不是就不会执行了。其实我知道我的理解是错的，求拨乱方正。

guide 的地址：http://guides.ruby-china.org/security.html#sql-%E6%B3%A8%E5%85%A5

#3 楼 @dddd1919 谢谢，已经解决，在 controller 文件中，将

params.require(:name).permit(:first_name, last_name)

改正为：

params.require(:name).permit(:full_name)

#3 楼 @dddd1919 好的，我试试在 strong params 中找解决方法。

#1 楼 @dddd1919 属性属性是数据库中不存在，但是需要用到的，我的理解是这样的。前辈能帮我看看出现了什么问题么？

#16 楼 @HungYuHei 没有用过这个东西

#13 楼 @lmorenbit it is available by the condition of devise, it is useless on this occasion

#13 楼 @lmorenbit thanks i will make a try

#7 楼 @billy 您这条语句的意思是使用当前版本的 gem，我试过，但是不行，还是报原来的老问题。

#9 楼 @lmorenbit 这是因为在 User 这个 model 里面添加了 has_secure_password 方法，会默认添加 password 和 password_confirmation 两个字段，并且判断两个字段的内容是否相同。

控制台的说明，@lmorenbit，我这里是 windows 下面的，在 ubuntu 下面的情况也是如此。

#5 楼 @Rei bcrypt-ruby 现在已经升级为 bcrypt，我添加了这个 gem，没有标注版本，安装之后无效，还是显示缺少这个 gem

#3 楼 @Rei 应该也不行。

#1 楼 @billy 已经试过，但是还是这个问题

#3 楼 @andor_chen 恩，有效，感谢前辈提醒！

#1 楼 @dingjop 这个啥意思，能否提供一些文档资料，非常感谢。

#8 楼 @blacktulip 谢谢前辈

#5 楼 @nightire 顺带问下，双飞燕是指那一本书？

#5 楼 @nightire 谢谢前辈提醒！

#3 楼 @fake_whythelukystiff 感谢，您是专门做 rails 开发的么？

#1 楼 @fake_whythelukystiff 非常感谢，你是参考哪些文档作出结论的呢？

#3 楼 @leozwa thanks

#1 楼 @yanguango Dash 这个什么东西，能否解释下？

上面两个视频教程还有的么？

#7 楼 @zhaghe 删除 cache 就可以，我的是这样的

#33 楼 @chenge 感谢。