注册用户时，如果密码输入和确认输入不符合，居然也能注册。
这个 Model 应该有验证吧。。。
是真的哎……者也的用户验证是用 Devise 做的，看了一下 app/model/user.rb 里少了一个 attr_accessible :password_confirmation
