在Rails 4中,默认情况下禁用强参数

Question

无论如何禁用强力参数？

我知道这是一个安全漏洞,但我真的不需要它/想要它.

Answer 1

关闭属性保护几乎总是一个坏主意.

有了这个强制性的说明,这里是如何关闭它:

config.action_controller.permit_all_parameters = true

把它放进去 config/application.rb

Answer 2

我遇到了这个问题,我试图从Stripe的webhook中存储所有参数.

如果要允许单个实例的所有参数,可以在params对象上调用#to_hash,然后再将其传递给initialize方法.

例如:

@my_object = MyObject.new(params[:my_object].to_hash)

Answer 3

如果“禁用”意味着退回到 Rails 3 风格的attr_accessible线路，那么是的。

只需使用protected_attributes gem。