我创建了一个 rails4 项目,发现在 model 里面没有针对访问的 protection 了,请问现在推荐的写法是什么?
我现在的方法是在 controller 里面创建一个 postparams 来过滤 params。
strong_parameters?
#1 楼 @zgm 我不太想在 model 层面做防护。防护还是在 controller 里面做。
#2 楼 @linjunhalida strong_parameters 是在 controller 里的,Rails 4 已经预装了。
strong_parameters 本来就是 controller 的
#3 楼 @Rei #4 楼 @zgm 谢谢!